［喜讯］网内中毒，五六百元的路由器２０分钟就down了．

0779hjj · 发表于 2004-9-22 08:50:39

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

网内的一机子中毒了，五六百元的路由器２０分钟就抵挡不住，必须重启才行．换上一台ＲＯＳ，不设过滤也没有事，不过为了安全我还是把１３５－１３９，４４４４，４４５，２７４５，３１２７，６１２９这几个端口给ＤＲＯＰ掉了．（ＲＯＳ配置：Ｋ６２－３３３，６４ＭＢ，２Ｇ　ＨＤＤ，集成８２５５７网卡，另加５３０ＴＸ网卡，后悔没给它用３２Ｍ内存）

cloudq · 发表于 2004-9-23 06:46:28

建议大家用状态监测型防火墙。。。。不要用封包过滤型的。。1。效率低，由于每个ip包都要打开第四层包头看。。所以效率下降不少。。2。连正常应用都给屏蔽了

saka · 发表于 2004-9-23 07:51:47

请问楼上的状态型防火墙怎么设置啊？

smile787 · 发表于 2004-9-23 08:52:33

哪个要CP 等才支持。。。OS还不支持状态过滤。。。。

0779hjj · 发表于 2004-9-23 09:23:44

为什么我在INPUT、FORWARD、OUTPUT里已dorp了135-139，为什么tcp stateg还是显示established呢？

账号		自动登录	找回密码
密码			注册

[其它] ［喜讯］网内中毒，五六百元的路由器２０分钟就down了．

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。