最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

局域網(wǎng)偽造源地址DDoS攻擊解決方法

  發(fā)布時(shí)間:2012-10-25 20:12:31   作者:佚名   我要評(píng)論
假造源地址進(jìn)犯中,黑客機(jī)器向受害主機(jī)發(fā)送許多假造源地址的TCP SYN報(bào)文,占用安全網(wǎng)關(guān)的NAT會(huì)話資源,最終將安全網(wǎng)關(guān)的NAT會(huì)話表占滿,招致局域網(wǎng)內(nèi)一切人無法上彀。
【毛病表象】假造源地址進(jìn)犯中,黑客機(jī)器向受害主機(jī)發(fā)送許多假造源地址的TCP SYN報(bào)文,占用安全網(wǎng)關(guān)的NAT會(huì)話資源,最終將安全網(wǎng)關(guān)的NAT會(huì)話表占滿,招致局域網(wǎng)內(nèi)一切人無法上彀。

  【疾速查找】在WebUIà體系狀況àNAT計(jì)算àNAT狀況,可以看到“IP地址”一欄里邊有許多不屬于該內(nèi)網(wǎng)IP網(wǎng)段的用戶:

  在WebUIà體系狀況à用戶計(jì)算à用戶計(jì)算信息,可以看到安全網(wǎng)關(guān)接收到某用戶(192.168.0.67/24)發(fā)送的海量的數(shù)據(jù)包,可是安全網(wǎng)關(guān)發(fā)向該用戶的數(shù)據(jù)包很小,依此判別該用戶能夠在做假造源地址進(jìn)犯:

  【解決辦法】

  1、將中病毒的主機(jī)從內(nèi)網(wǎng)斷開,殺毒。

  2、在安全網(wǎng)關(guān)裝備戰(zhàn)略只答應(yīng)內(nèi)網(wǎng)的網(wǎng)段銜接安全網(wǎng)關(guān),讓安全網(wǎng)關(guān)自動(dòng)回絕假造的源地址宣布的TCP銜接:

  1)WebUIà高檔裝備à組辦理,樹立一個(gè)工作組“all”(可以自定義稱號(hào)),包括整個(gè)網(wǎng)段的一切IP地址(192.168.0.1--192.168.0.254)。

  注重:這里用戶局域網(wǎng)段為192.168.0.0/24,用戶應(yīng)該依據(jù)實(shí)際使用的IP地址段進(jìn)行組IP地址段指定。

  2)WebUIà高檔裝備à事務(wù)辦理à事務(wù)戰(zhàn)略裝備,樹立戰(zhàn)略“pemit”(可以自定義稱號(hào)),答應(yīng)“all工作組”到一切方針地址(0.0.0.1-255.255.255.255)的拜訪,依照下圖進(jìn)行裝備,保管。

相關(guān)文章

最新評(píng)論

仙居县| 渭源县| 顺平县| 湄潭县| 温泉县| 伽师县| 德兴市| 塔河县| 怀柔区| 建湖县| 石家庄市| 镇江市| 塔河县| 巴马| 和静县| 察雅县| 武鸣县| 东至县| 黔西| 莱西市| 彰化市| 延津县| 翁牛特旗| 陵川县| 武陟县| 时尚| 修武县| 伊金霍洛旗| 肥东县| 达州市| 容城县| 大洼县| 孝昌县| 司法| 大石桥市| 津市市| 柳林县| 郑州市| 涞水县| 呼伦贝尔市| 平果县|