ROS防止外网DDOS,UDP的最有效方法.docVIP

ROS防止外网DDOS的最有效方法 时间:2009-11-29 09:52来源:东莞网盟 举报本文 点击:542次 ROS防止外网DDOS的最有效方法,由东莞网盟技术团队根据平时上班工作实况,已及多年网吧维护经验,编写而成! ROS防止外网DDOS的最有效方法 [攻击原理],当外网的人(想搞你的人)检测到(ping )你的IP通的时候, 也就是说在线的时候.就会对你发起攻击!让你的网络形成一种网络 风暴,必然就会出现数据传输失败,从而掉线.或是整个网络卡死! [分析问题]对于这个问题,东莞网盟技术团队不懈努力,日夜研究总 结得出的解决方法,我们竟然知道这个原理.那接下来的工作就好办 了.我们能不能设置ROS禁ping 呢?我们能不能把自己ROS的真实外 网/外网IP地址隐藏起来呢? 答案肯定是可以的!如果可以的话.那 我们的IP不会泄露出去,安全性也就更高了.下面我们就开始吧! [方法如下] 一..隐藏真实IP,但又要保持ROS能正常工作. 1.改改ROS的外网web访问端口 登陆 winbox---IP---services 如 图所示:  好了.请注意了,设置了端口后.以后登陆ROS的时候要加上端口才可 以登陆进去的哦 IP:5188 如:(54:5188) 2.设置外网禁Ping防火墙 . 做法如下, winbox---IP---firewall--- filter-添加    如果是单线接入的话,这里就可以了!外网就Ping 不通你的IP了! [如 果你是双线的话.就再做一条filter 把另一条线路添加到禁ping设置 中,做的方法跟单线一样,只是在in interface 中改为另一条线路的硬 件]. 做了以上设置外网的人都Ping 不通你的IP了.也检测不到你的IP 是否在线! 3..设置内网禁Ping防火墙 . 做法如下, winbox---IP---firewall--- filter-添加  方法跟上面一样再加一条filter.然后在 In Interface 中添加为内网 网卡。就可以了! 到此为至,我们的IP隐藏完毕,内外网彻底禁PING 成功. 接下来.我们还要屏蔽掉一些.能在网上查看IP的网站. 脚本策略如下: /ip firewall filter Add chain=forward content= action=reject Add chain=forward content= action=reject Add chain=forward content= action=reject Add chain=forward content= action=reject Add chain=forward content= action=reject Add chain=forward content= action=reject Add chain=forward content= action=reject 你添加进去就可以了!如果以后还发现有新的IP地址也同样加进去. 就这样,方法很简单.效果很实用!最大限度的保证网络的安全性.由东 莞网盟编写! 在此我们感谢,如此敬业的东莞网盟员工!给我们这样好的教程! 欢迎转载尊重劳动者请注明出处:东莞网吧联盟 ROS防止UDP攻击 收藏 ROS防止UDP攻击       关于UDP限速大小。根据你公司实际流量大小。设置总流量的一半，以免影响你的其它需要UDP传输的软件!