当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 伪造源地址攻击中,黑客机器向受害主机发送大量伪造源地址的TCP SYN报文,占用安全网关的NAT会话资源,最终将安全网关的NAT会话表占满,导致局域网内所有人无法上网。
 

 

    摘要:网络管理是一个遁序渐进的过程,在实际应用中各个企业的网络环境不尽相同,企业在规划采用网络管理系统时,应该基于现有网络,考虑能方便升级额外的功能等问题。针对不同的网络环境将会有不同特性的网管软件适合选用,因此企业在建设网管系统的时候如何选择网管软件,也就成了大家讨论的话题。下面就为大家介绍关于网管软件的选购原则及具体的软件产品,以供大家参考。 选购原则保持以业务为中心是全面网络管理解决方案最重要的因素。一个完整而理想的网络管理解决方案应该根据应用环境、业务......
    摘要:周末有人在互联网上发布电脑源代码,可能让攻击者通过wi-fi无线网络绑架windows个人电脑。 多家安全公司与团体指出,这个攻击程序钻的是芯片制造商broadcom驱动程序的安全漏洞,由于broadcom的驱动程序用来启动windows电脑内建的无线网络硬件,受影响的机器可能多达数百万台,包括惠普、戴尔、gateway、emachines等公司出厂的电脑在内。 赛门铁克(symantec)13日对deepsight订户发出安全通告说,问题发生在不......


局域网中伪造源地址DDoS攻击解决
伪造源地址攻击中,黑客机器向受害主机发送大量伪造源地址的tcp syn报文,占用安全网关的nat会话资源,最终将安全网关的nat会话表占满,导致局域网内所有人无法上网。

【相关文章:国外10款专业防毒软件评测(1)

【扩展阅读:2006国产杀毒软件评测报告(1)

在webuià系统状态ànat统计ànat状态,可以看到“ip地址”一栏里面有很多不属于该内网ip网段的用户: 【扩展信息:2006年反间谍软件横向评测(1)

560)this.style.width=560; onmousewheel = javascript:return big(this) alt=ddos src="/files/uploadimg/20061117/1010220.jpg" border=0>

在webuià系统状态à用户统计à用户统计信息,可以看到安全网关接收到某用户(192.168.0.67/24)发送的海量的数据包,但是安全网关发向该用户的数据包很小,依此判断该用户可能在做伪造源地址攻击:

560)this.style.width=560; onmousewheel = javascript:return big(this) alt=ddos src="/files/uploadimg/20061117/1010221.jpg" border=0>

1、将中病毒的主机从内网断开,杀毒。

2、在安全网关配置策略只允许内网的网段连接安全网关,让安全网关主动拒绝伪造的源地址发出的tcp连接:

1)webuià高级配置à组管理,建立一个工作组“all”(可以自定义名称),包含整个网段的所有ip地址(192.168.0.1--192.168.0.254)。


...   下一页
    摘要:当网络出现连接故障时,很多网管人员都会首先使用ping来查找问题的根源。但是很多人只要发现ping不通,那么就判断是网络出现了故障。这样只通过表面现象进行判断,很可能掩盖真相。那么我们在使用ping命令过程中,到底注意哪些问题呢?还是请大家跟我来吧。 一、request timed out 当ping指定的对象时,出现“request timed out”提示信息的频率非常高,这说明对方无法接受发送过来的数据。当然这种情况下,很可能就是网络出现了故......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE