传奇处理异常流量攻击的方法

[复制链接]
查看89 | 回复9 | 昨天 17:14 | 显示全部楼层 |阅读模式
(1)切断连接
       在能够确定异常流量源地址且该源地址设备可控的情况下,切断异常流量源设备的物理连接是最直接的解决办法。        (2)过滤
       采用ACL(Access Control List)过滤能够灵活实现针对源目的IP地址、协议类型、端口号等各种形式的过滤,但同时也存在消耗网络设备系统资源的副作用,下例为利用ACL过滤UDP 1434端口的实例:
       access-list 101 deny   udp any any eq 1434
       access-list 101 permit ip any any
       此过滤针对蠕虫王病毒(SQL Slammer),但同时也过滤了针对SQL Server的正常访问,假如要保证对SQL Server的正常访问,还可以根据病毒流数据包的大小特征实施更细化的过滤策略(本文略)。
       (3)静态空路由过滤
       能确定异常流量目标地址的情况下,可以用静态路由把异常流量的目标地址指向空(Null),这种过滤几乎不消耗路由器系统资源,但同时也过滤了对目标地址的正常访问,配置实例如下:
       ip route 205.*.*.2 255.255.255.255 Null 0
       对于多路由器的网络,还需增加相关动态路由配置,保证过滤在全网生效。
       (4)异常流量限定
       利用路由器CAR功能,可以将异常流量限定在一定的范围,这种过滤也存在消耗路由器系统资源的副作用,以下为利用CAR**UDP 1434端口流量的配置实例:
       Router# (config) access-list 150 deny udp any any eq 1434
       Router# (config) access-list 150 permit ip any any
       Router# (config) inte**ce fastEthernet 0/0
       Router# (config-if) rate-limit input access-group rate-limit 150 8000 1500 20000
       conform-action drop exceed-action drop
       此配置限定UDP 1434端口的流量为8Kbps。
目前的空路由技术,在大流量攻击无法防范的情况下,是一种非常有效果的顶抗流量攻击的办法.
回复

使用道具 举报

易语心 | 昨天 17:15 | 显示全部楼层
前排,哇咔咔
回复 支持 反对

使用道具 举报

aepnrpabju | 昨天 17:16 | 显示全部楼层
迷宫本没有路,走的人多了,便有了路!
回复 支持 反对

使用道具 举报

c4917817id | 昨天 17:16 | 显示全部楼层
为什么爆的装备会掉地上,而不会飞到天上去?万有引力!
回复 支持 反对

使用道具 举报

滢渟8588 | 昨天 17:17 | 显示全部楼层
他也玩资源论坛,下载微变传奇版本。
回复 支持 反对

使用道具 举报

xsaqjzuiha | 昨天 17:17 | 显示全部楼层
确实,合击有合击的优势,复古有复古的乐趣,看个人喜欢。
回复 支持 反对

使用道具 举报

晁6365 | 昨天 17:17 | 显示全部楼层
传奇他也玩资源论坛游戏截图
回复 支持 反对

使用道具 举报

hrysdibbez | 昨天 17:18 | 显示全部楼层
他也玩传奇资源下载网站单机版本
回复 支持 反对

使用道具 举报

g72ui80113 | 昨天 17:18 | 显示全部楼层
出门在外,老婆有交代,少PK,多打怪!!
回复 支持 反对

使用道具 举报

ttmjxrvwxn | 昨天 17:19 | 显示全部楼层
他也玩传奇资源论坛,传奇版本下载站gm基地!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

25

主题

0

回帖

25

积分

新手上路

积分
25