路由压力测试工具，ROS CPU100% 如何解决。

hhui · 发表于 2009-12-2 05:48:16

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 hhui 于 2009-12-2 09:46 编辑

非放弃ros吗？版本2.9.27
测试环境P4 2.6G 主板 intel915G原厂主板，内存512。2个千兆8169网卡，LAN网卡设置100M和1000M同样100%。要是多2台电脑不就全网吧喝西北风了。
收集2个防火墙规则包都抵挡不住此工具的攻击。ROS官方的规则稍微好一点最高延迟150，是WINBOX下ping 的DNS。用工具的电脑网卡是占满了的1000M。
规则包和压力测试工具在下面2个地方下载，请高手们给条明路
2个防火墙规则包：http://www.rayfile.com/zh-cn/fil ... -a9a7-0014221b798a/
压力测试工具：http://www.rayfile.com/zh-cn/fil ... -8ea0-0014221b798a/

得到一个简单的规则
/ ip firewall filter add chain=input src-address=192.168.1.1 action=accept

/ ip firewall filter add chain=input action=drop

第一行是允许你使用的机器192.168.1.1 的IP到本机的连接,也就是可以用winbox连,可以ping

第二行是屏蔽所有对路由的操作,除了第一行你指定的IP,其它什么都禁,就是不禁客户的上网转发,所以勘称最强

以后再需要什么功能,添加好后规则后,用鼠标拖放到 / ip firewall filter add chain=input action=drop 前面就可以
由于搬了2台电脑在家里测试，本机在指定IP内才能通过WINBOX查看CPU占用量。头疼，如果效果很强大，那么/ ip firewall filter add chain=input action=drop会对游戏造成一些访问问题吗？

大笨象 · 发表于 2009-12-2 12:10:18

内网攻击你就不用防了，要破坏直接剪网线都一样。是防外网攻击，那就要看攻击你的人用什么带宽了。如果有人用100M带宽来攻击你，那就恭喜你了，那是专业杀手。

在天之鸟 · 发表于 2009-12-2 14:20:46

我的配置比你低CPU也没到100啊,只是网卡带宽到底了,呵

lcgjk · 发表于 2009-12-2 18:49:50

压力测试工具被卡巴斯基2009发现含有病毒？？？？

9939781 · 发表于 2009-12-3 10:05:25

带宽攻击，别说ROS了，神也没办法，带宽填满了啊

redmaozi · 发表于 2010-6-23 23:57:24

这个问题很严重，我也一直没找到好的办法！希望高手出配置！

9939781 · 发表于 2010-6-24 10:16:04

防攻击的最好办法是找到攻击者，XX掉，而不是把路由盘来盘去，瞎折腾。

47771885 · 发表于 2010-9-2 15:47:49

新版本被证明能有效的扛住攻击呵呵当然网口被堵塞这问题就不好解决的 PPPOE 的话好像还行

账号		自动登录	找回密码
密码			注册

[其它] 路由压力测试工具，ROS CPU100% 如何解决。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。