作者polopala (破椅子)
看板NetSecurity
标题[问题] 请问icmp封包灌爆的问题?
时间Tue Dec 16 20:29:21 2008
大大好 我是网咖的工程师 日前被网咖里的某一台电脑中毒了
会攻击 路由器或是频宽负载器
攻击方式就是用icmp封包在短时间内塞爆路由器或是频宽负载器的网卡
我看MRTG图 我的负载器的对外封包并没有增加 但是对负载器就是10M
10M大概最高了 因为到顶了 然後就全场断线了
--
请问 这要如何防止?? 又要如何监测是那一台在作怪呢?
--
频宽负载器是用 桓基的POWER STATION 3070
HUB是使用华硕GigaX1124B 无网管功能
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.65.96.198
1F：→ joexx12:关掉ICMP 12/16 20:39