求教，此类高并发外网端口扫描如何防范，已建立的链接怎样才能自动断开，很纠结

sealin · 发表于 2013-3-21 13:05:23

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

今天发现上行流量很大
查看ip fir conn发现大量端口扫描
对方是多个美国ip
如图所示
求教高手
此类高并发外网端口扫描如何防范
这些已建立的链接怎样才能断开
手工断开无效，更新速度很快
很纠结......
QQ截图20130321130310.jpg

kzyfl · 发表于 2013-3-21 13:12:22

重启服务器,一下全自动断开了.

sealin · 发表于 2013-3-21 13:48:30

kzyfl 发表于 2013-3-21 13:12

登录/注册后可看大图

重启服务器,一下全自动断开了.

还有更好的办法么？
防火墙里配置forward链的drop规则就可以了吧？

rosabc · 发表于 2013-3-22 09:24:34

本帖最后由 rosabc 于 2013-3-22 12:46 编辑

看错了，确实是攻击。还好伪造的源地址有规律是同一个段的。

sealin · 发表于 2013-3-22 10:51:27

rosabc 发表于 2013-3-22 09:24

登录/注册后可看大图

好像不是攻击，你的VPS被人当跳板了。

啊，那这个怎么解决呢，急切等回复，谢谢了

兰彻 · 发表于 2013-3-22 11:03:48

sealin 发表于 2013-3-22 10:51

登录/注册后可看大图

啊，那这个怎么解决呢，急切等回复，谢谢了

这个可以的，首先允许你认可的ip，然后拒绝所以的ip就行了，例如你的你的内网的192.168.1.1/24这个段。你只允许这个段就行了，其他的都拒绝

/ ip firewall filter add chain=input src-address=192.168.1.1 action=accept

/ ip firewall filter add chain=input action=drop
类似这样应该就行了。当然还可以精细化一点

sealin · 发表于 2013-3-22 12:43:30

兰彻发表于 2013-3-22 11:03

登录/注册后可看大图

这个可以的，首先允许你认可的ip，然后拒绝所以的ip就行了，例如你的你的内网的192.168.1.1/24这个段。你 ...

用input链限制只通过内网ip么？
那input链进来的源地址是外网ip的数据会不会进不来了？

账号		自动登录	找回密码
密码			注册

[基础] 求教，此类高并发外网端口扫描如何防范，已建立的链接怎样才能自动断开，很纠结

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评