沈阳企业光纤专线 沈阳企业光纤 沈阳光纤专线 沈阳企业专线 沈阳企业宽带 沈阳企业光纤宽带 沈阳企业宽带价格 沈阳企业宽带办理
沈阳企业光纤专线办理网址:
本站会为您提供更多的咨询服务,联系方式:186-4202-0606
随着互联网蓬勃发展,行业衍生出很多不良应用。如网络攻击、病毒泛滥等。导致企业、机关、网吧不能进行正常的使用,影响日常运营。就网络攻击,我们提出几个针对性的解决方案,以供大家参考。我们将攻击归为两类1、来源内网的攻击。
2、来源外网的攻击。
一、来源内网的攻击
1、arp攻击、arp欺骗。
故障现象:局域网机器频繁瞬断,时有不规律瞬断,甚至出现各种盗号现象。
判断特征:
a、从单机检索,局域网网关mac地址经常变化(非人为设置)。
b、从路由器或服务器观察,单台或多台mac地址经常变化(非人为设置)。
c、局域网广播严重。
解决方案:
a、建议局域网使用便于管理的无盘系统。
b、如故障异常频繁首先对局域网内重装系统或全面杀毒。
c、路由到单机双向绑定。
2、内网dos、肉机。
故障现象:网速经常延时高,丢包严重,或间歇或持续发作。
判断特征:由路由端查询,局域网内某台或多台出现流量莫名其妙的高企(通常是上行流量)。
解决方案:a、如果肉机数量少,且明确,可以依靠针对性很强的杀毒和重装系统解决。
b、如果肉机数量多,或不明确,请对局域网内所有机器服务器进行全面杀毒或重装系统。
c、加载防火墙。
d、对系统进行日常的持续的维护。
二、来源外网的攻击
1、外网dos、ddos攻击。(理论上无解的攻击)
注:之所以说理论上无解的攻击,往往由于此种攻击是目标明确的,有针对性的攻击。攻击源往往带有明显的目的。只要攻击源带宽足够大,特别是ddos基于带宽的攻击,我们理论上无法破解,目前没有特效的解决方案。切断利益的源头才是治本的方式。内网有发布类的应用暂时全部停掉,如网站、游戏服务器。
故障现象:网络延时高,丢包严重,或间歇或持续无法上网。
判断特征:接单机无应用,下行流量自然跑满。
解决方案:
a、对基于小包占用cpu,导致cpu占用100%的攻击,可以通过更换高性能路由化解,或可对于数据包的分析直接屏蔽。
b、对基于大包占用带宽,导致流量无应用跑满的攻击,可选择更高带宽或更换IP。(这是治标不治本的方法,而且对于专线的升速和换IP运营商通常反映较慢,难以满足及时的条件。)
c、对于大包占用带宽类型,可以采用选择虚地址接入的方式,由上端承担攻击,当然这种方式造价是比较高昂的。
沈阳企业光纤专线:
本站会为您提供更多的咨询服务,联系方式:186-4202-0606