通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
防DDOS的路由器!网吧恶意攻击经验谈
责任编辑:水土不服   更新日期:2007-4-25
 

有竞争才会有进步,在这条繁华的街道上开始了我们的第一家网吧,而且生意越做越火爆。过一段时间后又多了几家同行,同一条街道上出现4间网吧,对于消费者来说这确实是一件好事,多家网吧的竞争必然会促进网吧的发展,使得各网吧的营业素质的提高。然而,丑陋的一面也慢慢的浮出水面,又于激烈的竞争,出现了相应的价格战,各网吧陆续调价,推出相应的优惠措施,层出不穷。除了降价,最无耻的就是对网吧进行恶意攻击,使网吧网络出现严重问题,延时掉线,看着客户一批批的流失,我们也无可奈何。


  记得前几个星期我值班的时候,网吧出现掉线的情况,而且进不了路由,当时网吧骂声一片,好好的玩着网络游戏竟然掉线了,你说客户能不火吗?在这种情况下只能重启路由了,要不赶快恢复网络的话,麻烦更大了。重启后,先让客户们稳定情绪,然后就要进行排查工作了。但过了不到5分钟,没等我准备好,内网又断了,依旧一骂声一片。不行,我把嗅探器接到了内网中检测网内数据流,重新启动路由进行检测。从嗅探器中发现,有台机器进行大量的连接及发包,而目的地址竟是路由的IP。登陆上路由器,发现路由器的使用率高达90%,路由负荷严重,没过一会内网全掉了。根据嗅探器显示的IP地址,我们找到了那台发包的机器,上面没人,显然是在进行了一些手脚之后溜了。然后看了一下网络应用,竟然使用率达60%~80%之间,很明显是在进行DDOS攻击,把路由器都搞跨了还怎么上网。在网吧上进行恶意的攻击可是要负刑事责任的,抓到那人可要送到警察去。其中有一次,真的让我们逮到了那只老鼠,当场抓获,立马送到派出所,观众朋友可不要以身犯法啊。

  重启机器后,内网又恢复正常使用。可是每隔一段时间,又会有这样的问题出现,看来我们的路由器对内网的防御做的真不够好,有没有防DDOS的路由器?

  根据朋友介绍,进了一台飞鱼星4920GP,光从外型上看挺稳实的,不知道性能如何,拿回网吧,用DDOS进行测试了一下,效果还不错,不但可以防止ARP攻击,还防御内外网攻击,内网的DDOS攻击根本不是什么问题,像现在流行的synflooding、udpflooding和icmpflooding等。下面是相关的测试截图:

  而且从流量控制上,不但使流量控制在所设置的范围内,而且他们的弹性流控可以更好的利用所剩余的带宽,这个功能我特喜欢,在人少的时候特别管用。

  自从使用飞鱼星路由器后,内网一直没出现过什么大问题,而且管理容易,就算我不在网吧,老板自己也会亲自操刀,使用内网监控监视内网的一举一动。真的要感谢飞鱼星给我们带来这么方便易用的产品,而且管理监控等让我们超越其他网吧,现在生意越做越红火了。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 爱国者安全网2007年度优秀版主评选
    普通文章 瑞星公司01月11日发布 每日计算机病毒及木马播报
    普通文章 破解博彩神助(专注彩票) V2.8.01
    推荐文章 推荐:跨站脚本执行漏洞代码的六点思路
    普通文章 Windows系统下的远程堆栈溢出 实战篇
    普通文章 Windows系统下的远程堆栈溢出 原理篇
    普通文章 MsSQLServer是如何加密口令的
    普通文章 浅谈国内的渗透评估过程
    普通文章 Dvbbs8.1 0DAY(通杀Access和mssql版本)
    普通文章 微软:我们的代码比赛门铁克更安全
    热门文章
    普通文章REAL蛀虫利用播放器漏洞下载恶意程序
    普通文章李彦宏:中国要在互联网领域逐渐超越美国
    普通文章马云:阿里巴巴的成功是一个生态链的成功
    普通文章Ingres用户认证非授权访问漏洞
    普通文章TCPreen FD_SET()函数远程栈溢出漏洞
    普通文章Winace UUE文件解压堆溢出漏洞
    普通文章Pclxav木马猎手第一代特征码引擎源代码
    普通文章IE收藏夹管理小精灵算法分析
    普通文章Extra Drive Pro算法分析历程
    普通文章雨过天晴自我注册
    精彩专题