论坛风格切换切换到宽版
发帖 回复
返回列表
  • 484阅读
  • 6回复

[问题求助]求助,被功击了 [复制链接]

 上一主题 下一主题
离线夜带水果刀.
初中三年级
 
发帖
2052
C币
-235233
威望
369
贡献值
1
银元
-4
铜钱
4636
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
Debian 3.1R1

用iptables做sn.at,下面100台机器上网.
就一条规则
ipta.bles -t nat -A POSTROUTING. -s 192.168.1.0/24 -j MASQUERADE    外汇
打开了转发.
INPUT链默规则为DROP

2M的带宽。

现在是外.来的数据包赌满了整个带宽，我刚重启动网络就看到对外接口的网卡rx数值有好几百万,内部的包根本.出不去。Debian除了做为伪装让下面的机器上网,上面再没有提供任何向外的服务，而且INPUT规则也是DROP啊.头疼死了.，大家有什么好的解决办法吗?    健康
评价一下你浏览此帖子的感受

精彩
感动
搞笑
开心
愤怒
无聊
灌水
回复
举报
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
离线session1987.
初中三年级
发帖
1990
C币
-61049
威望
329
贡献值
1
银元
-2
铜钱
4261
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
注意一下FORWARD链
回复
举报
离线solai.
初中三年级
发帖
2029
C币
-139384
威望
380
贡献值
1
银元
-4
铜钱
4560
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
我这里的rx都是九位数,也没有事啊
回复
举报
离线dfberry.
初中三年级
发帖
2014
C币
-235712
威望
341
贡献值
1
银元
-5
铜钱
4446
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
这就表明受到攻击？
回复
举报
离线心比雪冷.
初中三年级
发帖
2168
C币
-60397
威望
407
贡献值
1
银元
-1
铜钱
4944
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13
如果是链路饱和攻击的话，你用什么都无济于事
试试换个 IP 吧，但如果你的 ISP 把所有给你的地址池都共享分配了带宽的话，换了 IP 也无济于事
如果真是这种情况的话，你用防火墙都无法解决，除非让 ISP 的上层路由查出攻击源，并在进入你上层限流系统前让 ISP 在 router 上做掉攻击者
回复
举报
离线qishudj.
初中二年级
发帖
1839
C币
-61332
威望
327
贡献值
1
银元
-1
铜钱
4088
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13


QUOTE:原帖由 platinum 于 2006-9-16 22:03 发表
如果是链路饱和攻击的话，你用什么都无济于事
试试换个 IP 吧，但如果你的 ISP 把所有给你的地址池都共享分配了带宽的话，换了 IP 也无济于事
如果真是这种情况的话，你用防火墙都无法解决，除非让 ISP 的上层路 ...


正解。
最近有攻击网吧的，一个叫“kill”的DoS攻击工具，发FIN包的，我用CII 1.7G+256MB的机器试了一下，64bytes小包攻击包可以发到18Mb/s左右，一般的十来M带宽一下就被塞满了……
回复
举报
离线流星飞的美.
初中三年级
发帖
2063
C币
-235799
威望
384
贡献值
1
银元
0
铜钱
4574
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-13
怎么查看网卡的rx数据？
回复
举报
发帖 回复
返回列表
快速回复
限100 字节
如果您提交过一次失败了，可以用”恢复数据”来恢复帖子内容
 
上一个 下一个