局域网伪造源地址DDoS攻击解决方法
发布时间：2012-10-25 20:12:31 作者：佚名 
我要评论
我要评论假造源地址进犯中，黑客机器向受害主机发送许多假造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，招致局域网内一切人无法上彀。
【毛病表象】假造源地址进犯中，黑客机器向受害主机发送许多假造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，招致局域网内一切人无法上彀。
【疾速查找】在WebUIà体系状况àNAT计算àNAT状况，可以看到“IP地址”一栏里边有许多不属于该内网IP网段的用户：
在WebUIà体系状况à用户计算à用户计算信息，可以看到安全网关接收到某用户(192.168.0.67/24)发送的海量的数据包，可是安全网关发向该用户的数据包很小，依此判别该用户能够在做假造源地址进犯：
【解决办法】
1、将中病毒的主机从内网断开，杀毒。
2、在安全网关装备战略只答应内网的网段衔接安全网关，让安全网关自动回绝假造的源地址宣布的TCP衔接：
1)WebUIà高档装备à组办理，树立一个工作组“all”(可以自定义称号)，包括整个网段的一切IP地址(192.168.0.1--192.168.0.254)。
注重：这里用户局域网段为192.168.0.0/24，用户应该依据实际使用的IP地址段进行组IP地址段指定。
2)WebUIà高档装备à事务办理à事务战略装备，树立战略“pemit”(可以自定义称号)，答应“all工作组”到一切方针地址(0.0.0.1-255.255.255.255)的拜访，依照下图进行装备，保管。
相关文章
- 安全狗是一款大家熟悉的服务器安全加固产品，据称已经拥有50W的用户量。最近经过一些研究，发现安全狗的一些防护功能，例如SQL注入、文件上传、防webshell等都可以被绕过2014-07-17
教你如何突破IE安全限制获取iframe子框架内的本地cookie（图）
我的测试环境是： IE 7 (7.0.5730.13) 以下所有的内容全部经过我在IE7中测试，是真实有效的结果。 Iframe的限制: 因为iframe这个玩意比较特殊，所以浏览器对它2008-10-08- 对于比较复杂的验证码，比如DZ论坛最新的验证码，处理起来相对麻烦一些，但是原理还是和普通的识别一样的，无非多了个背景处理的方案，看如下对DZ论坛的验证码的识别的思路2009-11-06
- 如今电子商务社会，每个人的手机号上都绑定很多东西。比如网银、支付宝、银行卡、等很多关系到个人财产的东西。骗子也利用了这点来开始作案。下面来分享几个案例给大家认识2014-04-25
- HSRP：热备份路由器协议（HSRP：Hot Standby Router Protocol），是cisco平台一种特有的技术，是cisco的私有协议。2012-05-14
- 云火墙与云防火墙的区别是什么？下面为大家介绍。2012-10-19
- 在这里，我们将看到七种最不安全的网络管理员，并且总结了我观察这个行业多年的经验，描述了这些不安全因素的特点2014-07-29
- 首先说一下无线加密，这种保护方式是目前最为常见的一种手段，用户可以通过无线路由器的WEB界，来对无线网络进行加密设置2012-09-18
- 这篇文章主要介绍了Mac DNS被劫持的解决办法,需要的朋友可以参考下2015-10-08
- 随着互联网时代的飞速发展，智能手机和平板电脑很快的融入到企业办公当中，当然一些恶意软件也会在这其中泛滥起来，该如何防御呢2016-06-30
最新评论