应《网络安全法》要求，自2017年10月1日起，未进行实名认证将不得使用互联网跟帖服务。为保障您的帐号能够正常使用，请尽快对帐号进行手机号验证，感谢您的理解与支持！

24小时热门版块排行榜    

小木虫论坛-学术科研互动平台» 网络生活区» 有奖问答 » 有奖问答中转子版 » [取消求助]大量垃圾数据包堵塞了网络,导致无法正常上网,该如何解决?
404/4返回列表上一页1234
查看: 1224  |  回复: 39
只看楼主 @他人 存档 新回复提醒 (忽略) 收藏    在APP中查看
当前主题已经存档。
【悬赏金币】回答本帖问题，作者风车田将赠送您 170 个金币

zilingyun5381

木虫 (正式写手)
呵呵，大概是电信的原因。我们用的网通现在都装了网络尖兵，就是为了阻止ADSL加路由器多台机器共享上网，很可恶的。
不过也是哈，听厉害人士称：原来的1700多个用户，竟然查到7000多台机器上网。
所以初步估计是~~~~
赞一下 回复此楼
我是一只小小虫
31楼2007-11-28 07:59:47
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

fingo

至尊木虫 (职业作家)
★
风车田(金币+1,VIP+0):本来设置为1480,但第二天登陆路由一看又成了1492....
MTU  这个路由设置参数是？
赞一下(34人) 回复此楼
32楼2007-11-28 08:45:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

daoke004

木虫 (正式写手)
打电话去客服骂到客服小姐哭，然后就会帮你解决问题了。
或者上黑客网站，找高手帮忙。
赞一下 回复此楼
出来混，迟早要还的
33楼2007-11-28 08:48:44
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

fscmj

银虫 (正式写手)
安装防垃圾的防火墙吧,好象瑞星软件可以.
赞一下 回复此楼
34楼2007-11-28 09:19:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

pp025

木虫 (正式写手)
★
风车田(金币+1,VIP+0):谢谢!还有更好建议吗?
我加入的是e8套餐，电信给了个无线路由器（是通过ADSL连接电信服务器的）可以分出4个接口，无线的信道也可以设置好几个，速度也没有影响的，楼主可以下载超级网络邻居之类的软件查看下是什么在占用带宽，也可以查查路由器的设置哦
赞一下(34人) 回复此楼
游来游去
35楼2007-11-28 09:19:58
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

surpermen

银虫 (正式写手)
大部分网络都很容易受到各种类型的黑客攻击，但是我们可以透过一套安全规范来最大限度的防止黑客攻击的发生。
    但是，分布式拒绝服务攻击（DDoS）是一个完全不同的攻击方式，你无法阻止黑客对你的网站发动DDoS攻击，除非你主动断开因特网连接。
    如果我们无法防止这种攻击，那么怎么做才能最大限度地保护企业网络呢？
    首先你应该清楚的了解DDoS攻击的三个阶段，然后再学习如何将这种攻击的危害降到最低。
理解DDoS攻击
    一个DDoS攻击一般分为三个阶段。第一阶段是目标确认：黑客会在因特网上锁定一个企业网络的IP地址。这个被锁定的IP地址可能代表了企业的Web服务器，DNS服务器，因特网网关等。而选择这些目标进行攻击的目的同样多种多样，比如为了赚钱（有人会付费给黑客攻击某些站点），或者只是以破坏为乐。
    第二个阶段是准备阶段：在这个阶段，黑客会入侵因特网上大量的没有良好防护系统的计算机（基本上就是网络上的家庭计算机，DSL宽带或有线电缆上网方式为主）。黑客会在这些计算机中植入日后攻击目标所需的工具。
    第三个阶段是实际攻击阶段：黑客会将攻击命令发送到所有被入侵的计算机（也就是僵尸计算机）上，并命令这些计算机利用预先植入的攻击工具不断向攻击目标发送数据包，使得目标无法处理大量的数据或者频宽被占满。
    聪明的黑客还会让这些僵尸计算机伪造发送攻击数据包的IP地址，并且将攻击目标的IP地址插在数据包的原始地址处，这就是所谓的反射攻击。服务器或路由器看到这些资料包后会转发（即反射）给原始IP地址一个接收响应，更加重了目标主机所承受的数据流。
    因此，我们无法阻止这种DDoS攻击，但是知道了这种攻击的原理，我们就可以尽量减小这种攻击所带来的影响。
减少攻击影响
    入侵过滤（Ingress filtering）是一种简单而且所有网络（ISP）都应该实施的安全策略。在你的网络边缘（比如每一个与外网直接相连的路由器），应该建立一个路由声明，将所有数据来来源IP标记为本网地址的数据包丢弃。虽然这种方式并不能防止DDoS攻击，但是却可以预防DDoS反射攻击。
    但是很多大型ISP好像都因为各种原因拒绝实现入侵过滤，因此我们需要其它方式来降低DDoS带来的影响。目前最有效的一个方法就是反追踪（backscatter traceback method）。
    要采用这种方式，首先应该确定目前所遭受的是外部DDoS攻击，而不是来自内网或者路由问题。接下来就要尽快在全部边缘路由器的外部接口上进行配置，拒绝所有流向DDoS攻击目标的数据流。
    另外，还要在这些边缘路由器端口上进行配置，将全部无效或无法定位的数据来源IP的数据包丢弃。比如以下地址：
·  10.0.0.0 - 10.255.255.255
·  172.16.0.0 - 172.31.255.255
·  192.168.0.0 - 192.168.255.255
    将路由器设置为拒绝这些资料包后，路由器会在每次拒绝数据包时发送一个因特网控制讯息协议（ICMP）包，并将“destination unreachable”信息和被拒绝的数据包打包发送给来源IP地址。
    接下来，打开路由器日志，查看那个路由器收到的攻击资料包最多。然后根据所记录的数据包来源IP确定哪个网段的资料量最大。在这个路由器上调整路由器针对这个网段为「黑洞」状态，并藉由修改子网掩码的方法将这个网段隔离开。
    然后再寻找这个网段的所有者的信息，联系你的ISP以及数据发送网段的ISP，将攻击情况汇报给他们，并请求协助。不论他们是否愿意帮忙，无非是一个电话的问题。 接下来为了让服务和合法流量通过，你可以将其它一些攻击情况较轻的路由器恢复正常，   只保留承受攻击最重的那个路由器，并拒绝攻击来源最大的网段。如果你的ISP和对方ISP很负责的协助阻挡攻击数据包，你的网络将很快恢复正常。
结语
    DDoS攻击很狡猾，也很难预防，但是你可以藉由以上方式和专业的抗DDOS防火墙（如冰盾专业级抗DDOS防火墙）减轻这种攻击对网络的影响。面对攻击，你只需要快速地响应和正确的方法，就可以及时发现攻击数据流并将其挡掉。
赞一下 回复此楼
X－－信心 Y－－勇气 Z－－责任
36楼2007-11-28 12:36:15
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lian1982800

木虫 (知名作家)

淡定~~微笑~~
偶不懂，找资源版的版主们吧，都是高手
赞一下 回复此楼
春天里的冬天,亦或冬天里的春天,做坚强的水莲~~~
37楼2007-11-28 12:43:35
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

quxuguang

木虫 (正式写手)

BigFish
估计电信也不会那么无耻吧？

是不是有ARP攻击？最近APR在我们局域网很多，受到攻击基本上不了网。用一个ARP防火墙就可以了。
不知道楼主的是不是相同情况？
赞一下 回复此楼
38楼2007-11-28 20:03:11
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

时光年

铁杆木虫 (著名写手)
学习了，谢谢
回复此楼
http://ip.ipwind.cn/ip.png
39楼2007-11-29 01:20:54
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 风车田 的主题更新
404/4返回列表上一页1234
不应助 确定回帖应助 (注意：应助才可能被奖励，但不允许灌水，必须填写15个字符以上)
普通表情 龙 兔 虎 猫
信息提示
关闭
请填处理意见
关闭