传奇开区处理异常流量攻击的方法

gmbbs醉后知酒浓 · 发表于 2018-9-22 11:07:46

传奇开区处理异常流量攻击的方法由开区GM服务器idc技术编辑供大家探讨学习
（1）切断连接
   在能够确定异常流量源地址且该源地址设备可控的情况下，切断异常流量源设备的物理连接是最直接的解决办法。       （2）过滤
   采用ACL（Access Control List）过滤能够灵活实现针对源目的IP地址、协议类型、端口号等各种形式的过滤，但同时也存在消耗网络设备系统资源的副作用，下例为利用ACL过滤UDP 1434端口的实例：
   access-list 101 deny udp any any eq 1434
   access-list 101 permit ip any any
   此过滤针对蠕虫王病毒（SQL Slammer），但同时也过滤了针对SQL Server的正常访问，假如要保证对SQL Server的正常访问，还可以根据病毒流数据包的大小特征实施更细化的过滤策略（本文略）。
   （3）静态空路由过滤
   能确定异常流量目标地址的情况下，可以用静态路由把异常流量的目标地址指向空（Null），这种过滤几乎不消耗路由器系统资源，但同时也过滤了对目标地址的正常访问，配置实例如下：
   ip route 205.*.*.2 255.255.255.255 Null 0
   对于多路由器的网络，还需增加相关动态路由配置，保证过滤在全网生效。
   （4）异常流量限定
   利用路由器CAR功能，可以将异常流量限定在一定的范围，这种过滤也存在消耗路由器系统资源的副作用，以下为利用CAR**UDP 1434端口流量的配置实例：
   Router# (config) access-list 150 deny udp any any eq 1434
   Router# (config) access-list 150 permit ip any any
   Router# (config) inte**ce fastEthernet 0/0
   Router# (config-if) rate-limit input access-group rate-limit 150 8000 1500 20000
   conform-action drop exceed-action drop
   此配置限定UDP 1434端口的流量为8Kbps。
目前的空路由技术,在大流量攻击无法防范的情况下,是一种非常有效果的顶抗流量攻击的办法.

钿犒 · 发表于 2018-9-22 11:09:57

我只是路过，不发表意见

疳纣 · 发表于 2018-9-23 16:07:19

嘘，低调。

须竹月 · 发表于 2018-9-24 08:04:35

我只是路过，不发表意见

倭诏坏 · 发表于 2018-9-27 13:30:37

为毛老子总也抢不到沙发？！！

卓震 · 发表于 2018-9-29 10:06:20

我也是坐沙发的

刮预 · 发表于 2018-9-30 13:49:58

看起来不错

翕钤 · 发表于 2018-9-30 15:07:23

回个帖子，下班咯~

谭浩丽 · 发表于 2018-10-3 23:22:59

楼猪V5啊

笑郾卤 · 发表于 2018-10-7 06:47:55

不错支持一个了

[精选传奇脚本] 传奇开区处理异常流量攻击的方法