找回密码
 注册

QQ登录

只需一步,快速开始

搜索
楼主: yus

[其它] 内网被udp数据攻击,有没有好的防御方法

  [复制链接]
 楼主| 发表于 2010-3-30 09:06:58 | 显示全部楼层
难到大家都没有办法了??
routeros
回复

使用道具 举报

发表于 2010-3-30 09:52:06 | 显示全部楼层
routeros对于病毒攻击来说 限速有限 最有效的方法就是采用交换机端口限速!
routeros
回复

使用道具 举报

发表于 2010-3-30 20:55:18 | 显示全部楼层
试试康禾主动防御系统,内网攻击防御功能 下载  http://www.kungho.cn
routeros
回复

使用道具 举报

发表于 2010-3-31 01:21:37 | 显示全部楼层
上面这个太假了吧,真有那么多人注册还用来这里
routeros
回复

使用道具 举报

 楼主| 发表于 2010-3-31 11:21:08 | 显示全部楼层
找了个Netpeeker 3.10的好像可以在装在单机上限制流量
routeros
回复

使用道具 举报

 楼主| 发表于 2010-3-31 11:49:01 | 显示全部楼层
全部标记!!那肯定不行哦,你把总的UDP限制住了,攻击一把带宽耗用完,所有正常的UDP就不能正常访问了
routeros
回复

使用道具 举报

发表于 2010-3-31 12:27:15 | 显示全部楼层
routeros
回复

使用道具 举报

 楼主| 发表于 2010-3-31 12:54:08 | 显示全部楼层
找特征咯 没法子
47771885 发表于 2010-3-31 12:27

除了流量大,还没有其他特征,只能排除正常的udp端口,基本的网页,qq还好,特别是游戏太多了。
routeros
回复

使用道具 举报

发表于 2010-3-31 12:57:09 | 显示全部楼层
除了流量大,还没有其他特征,只能排除正常的udp端口,基本的网页,qq还好,特别是游戏太多了。
yus 发表于 2010-3-31 12:54



    我想 会有的 用心
并且限速 也有讲究
routeros
回复

使用道具 举报

发表于 2010-3-31 18:24:51 | 显示全部楼层
我的ROS用的都是2.8.26
在两家网吧,分别是内网上传流量占满带宽和内网上传线程达到2万多。。。。
而且奇怪的是上传线程大的,流量并不大
都没有很好的解决办法。
有没有高手赐教。。。。
routeros
回复

使用道具 举报

发表于 2010-4-1 14:30:58 | 显示全部楼层
我封了两个病毒网站。有点效果。。
qvod.com 和gvod.com
routeros
回复

使用道具 举报

发表于 2010-4-1 15:47:53 | 显示全部楼层
这事儿没有个好方法```不加硬件最行之有效的方法,就是找到那台机器,把人爆打一顿~~~杀鸡给猴看!!要不就买一个大几千带IP流控制的主交换```都可以解决
routeros
回复

使用道具 举报

发表于 2010-4-1 18:04:21 | 显示全部楼层
交换机带端口限速的没有几个网吧有,那个有比较好的单机限速软件,在电脑上就限制发包的
yus 发表于 2010-3-29 14:57

      我也一直想找这样的软件。。。。有家网吧主交换是H3C S5024P 端口限速了但还是会掉(据在场的网管描述似乎都是同一次级交换机下的客户机掉)。
routeros
回复

使用道具 举报

 楼主| 发表于 2010-4-5 08:46:06 | 显示全部楼层
我也一直想找这样的软件。。。。有家网吧主交换是H3C S5024P 端口限速了但还是会掉(据在场的网管描 ...
imlaozhao 发表于 2010-4-1 18:04


交换机的端口限速肯定要做到每台电脑的上
routeros
回复

使用道具 举报

发表于 2010-4-5 16:36:46 | 显示全部楼层
交换机的端口限速肯定要做到每台电脑的上
yus 发表于 2010-4-5 08:46

       那样成本太高了,而且限制pc连接的物理端口会不会影响正常的应用,像有盘网吧的游戏更新 无盘网吧??
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-5-17 12:08 , Processed in 0.064821 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表