动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网站首页 | 网站学院 | 源码下载 | 软件下载 | 字体下载 | 图片素材 | 电脑书籍 | 网页模版 | 网站欣赏 | 小游戏 | 博客联播
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
电脑书籍下载：程序设计书籍 | 数据库教程书籍 | 平面与多媒体书籍 | 网络通讯书籍 | 系统管理书籍 | 网络安全书籍 | 认证考试书籍
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 冲浪宝典 > 组网技术 > 局域网教程
组网技术：局域网,路由技术,交换技术,网络方案,网络管理,网络协议,Cisco网络,无线技术,华为网络,存储备份
文章搜索服务
邮件订阅
输入你的邮件地址，
你将不会错过任何关于：
[ 局域网教程 ]的信息



本月文章推荐
.局域网交换机.
.局域网交换机体系结构和性能.
.局域网监控大师 --LanSee.
.以太网交换机端口被环引起整个局.
.使用FreeBSD防火墙保护企业网络.
.教你如何轻松搭建无线局域网.
.揭密局域网计算机病毒独有的七大.
.Windows 2000 实现网络共享连接.
.如何设置防火墙实现禁用QQ、MSN等.
.教你在局域网中对网线全面测试.
.机房共享上网应用专题.
.ADSL断流/断线问题集中分析.
.图解局域网链路的连通性测试.
.教你使用多种方法访问局域网中的.
.WLAN（无线局域网）的安全管理指.
.无线局域网组网实战.
.局域网内轻松玩转远程协助.
.菜鸟必读之特殊用途的IP地址介绍.
.局域网共享上网“疑”起“疑”落.
.公司局域网深藏不露之技巧两则.

局域网中伪造源地址DDoS攻击解决

发表日期：2007-12-31 |

　　【故障现象】伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。

　　【快速查找】在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户：

　　DDOS

　　 在WebUIà系统状态à用户统计à用户统计信息，可以看到安全网关接收到某用户（192.168.0.67/24）发送的海量的数据包，但是安全网关发向该用户的数据包很小，依此判定该用户可能在做伪造源地址攻击：

　　DDOS

　　【解决办法】

　　1、将中病毒的主机从内网断开，杀毒。

　　2、在安全网关配置策略只答应内网的网段连接安全网关，让安全网关主动拒绝伪造的源地址发出的TCP连接：

　　1）WebUIà高级配置à组治理，建立一个工作组“all”（可以自定义名称），包含整个网段的所有IP地址（192.168.0.1--192.168.0.254）。

　　注重：这里用户局域网段为192.168.0.0/24，用户应该根据实际使用的IP地址段进行组IP地址段指定。

　　2）WebUIà高级配置à业务治理à业务策略配置，建立策略“pemit”（可以自定义名称），答应“all工作组”到所有目标地址（0.0.0.1-255.255.255.255）的访问，按照下图进行配置，保存。

DDOS

DDOS

　　3）WebUIà高级配置à业务治理à全局配置中，取消“答应其他用户”的选中，选中“启用业务治理”，保存。

　　3、注重：

　　1）配置之前不能有命令生成的业务治理策略存在，否则可能导致Web界面生成的业务治理策略工作异常或者不生效。

　　2）假如，原先使用“答应其他用户”策略而被答应的用户，必须在WebUIà高级配置à组治理中，建立相应的工作组，并在WebUIà高级配置à业务治理中对该组用户进行相关的配置。


上一篇：建立一个安全的局域网无线连接 人气:668
下一篇：架设局域网虚拟游戏社区MUD站点 人气:1144
浏览全部局域网的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-7-24 Sablog-X v2.0 预览版
2008-7-24 帝国备份王EmpireBak 2008 正式版
2008-7-24 网趣网上购物系统时尚版 v8.2
2008-7-24 纵横B2B电子商务系统XYECS!B2B v
2008-7-24 e路小说小偷 v1.2.0723
2008-7-24 凌风美女图片站程序 v2.2
2008-7-24 TOM15电影收索程序
2008-7-24 清风信息自动采集生成系统 v1.0
2008-7-24 QQ邮箱编辑器 v1.0 (小小菜刀ASP
 2008-7-19 UltraEdit 简体中文增强版 14.10
2008-7-19 CentOS 5.2 i386 LiveCD
2008-7-19 Snapture多功能相机 v1.4
2008-7-19 iAcces中文输入法 v1.0Build016
2008-7-19 Cookbook烹饪秘籍 v2.5
2008-7-19 苹果专用DVD转换工具 v1.1.59汉化
2008-7-19 Modem修复软件ZiPhone修改版04.0
2008-7-19 AgileMessenger即时通讯工具美化
2008-7-19 Sketches画图软件 v0.7b6破解版


  发表评论
姓　名: 验证码:
内　容:
[ 汉字翻译拼音 ] [ 广告代码 ] [ 符号对照表 ] [ 进制转换 ] [ 经典小工具 ] [ 个税计算 ] [ 汉字简繁转换 ] [ 普通单位换算 ] [ 公制单位换算 ]
[ 生辰老黄历 ] [ 国内电话区号 ] [ 国家代码与域名缩写 ] [ 文字加密解密 ] [ 健康查询 ] [ 万年历 ] [ 手机号码查询 ] [ ip搜索 ] [ Google PR查询 ]
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名：动态网站制作指南 | 沪ICP备05001343号
ホームページ制作 不動産検索システム 求人情報
防水工事·改修工事 フットサル大会 探偵