新3高恪固件，cpu使用率100%，日志里一大堆发起SYN泛洪攻击，怎么办？

流***

新3高恪固件，cpu使用率100%，日志里一大堆发起SYN泛洪攻击，怎么办？

qfn***

好像
挂母鸡时 连接数过多 就有这种提示

xyq1***

连接来自内部吧 看看是不是跑什么程序了

流***

xyq164288 发表于 2018-12-6 20:55
连接来自内部吧 看看是不是跑什么程序了

这儿IP地址是外网的IP地址啊

lch***

关外网WEB管理看看。

xyq1***

流水线 发表于 2018-12-7 09:07
这儿IP地址是外网的IP地址啊

你有外网IP？ 如果NAT的不可能是外网，是你自己连去外网才可能。运营商NAT外网是ping不到你的

dql***

你的连接数设置太小了
我家天猫一看电影就跳syn攻击，
只要是有p2p功能的都跳提示
你把网络安全里面的连接数限制功能选项的tcp和udp连接限制都改为4000
ddos攻击防御里面的syn防御等数值全部改为8000
其实这些不用勾选就行，一般用不上
只要勾选里面的禁止内网和外围ping这两个功能就行

注：1，syn攻击是软件需求的连接数量超过你的限制就会提醒，
         提醒后会自动断网几秒，所以这几个防御没什么卵用还不如不让ping实际
      2，cpu突然很高是软件链接需求没得到满足，就一直提要求一直要更多的连接
     而服务器一直拒绝，造成死循环不断消耗资源造成全部人一起断网

t***

上硬件防火墙上带对ip频繁登入拦截，恶意动作拦截掉，上专业防火墙其他都是假的