国产成人v爽在线免播放观看,日韩欧美色,久久99国产精品久久99软件,亚洲综合色网站,国产欧美日韩中文久久,色99在线,亚洲伦理一区二区

學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 網(wǎng)絡(luò)知識 > 路由器 > 路由器知識大全 > 路由器攻擊防護(hù)

路由器攻擊防護(hù)

時間: 權(quán)威724 分享

路由器攻擊防護(hù)

  隨著互聯(lián)網(wǎng)的普及,現(xiàn)在越來越多的家庭可以方便的上網(wǎng),現(xiàn)在的路由器種類也是越來越多功能也很強(qiáng)大,我們也需要掌握一些路由器功能的相關(guān)知識,那么你知道路由器攻擊防護(hù)的使用方法嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于路由器攻擊防護(hù)使用的相關(guān)資料,供你參考。

  路由器攻擊防護(hù)的使用方法:

  在網(wǎng)絡(luò)使用的過程中,往往會遇到各種各樣的網(wǎng)絡(luò)攻擊,如:掃描類的攻擊,DoS攻擊等。

  我司企業(yè)級路有器內(nèi)置了目前常見的網(wǎng)絡(luò)攻擊防護(hù)措施,支持內(nèi)/外部攻擊防范,提供掃描類攻擊、DoS類攻擊、可疑包和含有IP選項(xiàng)的包等攻擊保護(hù),能偵測及阻擋IP 地址欺騙、源路由攻擊、IP/端口掃描、DoS等網(wǎng)絡(luò)攻擊,有效防止Nimda攻擊等。(路由器只是對于網(wǎng)絡(luò)中常見的攻擊進(jìn)行防護(hù),對于網(wǎng)絡(luò)的操作進(jìn)行監(jiān)控,而病毒,木馬等這些處于應(yīng)用層的應(yīng)用,我司路由器并不是殺毒軟件,并不是我在路由器上設(shè)置了防火墻或攻擊防護(hù)等,您的計算機(jī)就不會中病毒)

  在開啟攻擊防護(hù)時,必須開啟路由器“防火墻總開關(guān)”,選中對應(yīng)的“開啟攻擊防護(hù)”:

  在菜單中的“安全設(shè)置”->“攻擊防護(hù)”中,可以看到路由器針對各種網(wǎng)絡(luò)攻擊的防護(hù)及設(shè)置;

  其中分別針對各種常見的網(wǎng)絡(luò)攻擊進(jìn)行防護(hù):正確設(shè)置各種防護(hù)的閾值,可以有效的對各種攻擊進(jìn)行防護(hù)。請根據(jù)您的網(wǎng)絡(luò)環(huán)境進(jìn)行相應(yīng)的設(shè)置,一般可以使用路由器默認(rèn)的值,或者可以自己進(jìn)行設(shè)置。在設(shè)置的時候,閾值不要設(shè)置過小,會導(dǎo)致攔截過高,有可能把網(wǎng)絡(luò)中正常的數(shù)據(jù)包誤認(rèn)為非法的數(shù)據(jù)包,使您的網(wǎng)絡(luò)不能正常使用;閾值也不要設(shè)置過大,這樣會起不到攻擊防護(hù)的效果。

  在區(qū)域的設(shè)置中,可以選擇LAN和WAN,若選擇LAN表示對來自局域網(wǎng)的數(shù)據(jù)包進(jìn)行監(jiān)控;而選擇WAN表示對來自外網(wǎng)的數(shù)據(jù)包進(jìn)行監(jiān)控。

  1、掃描類的攻擊防護(hù)主要有三類:IP掃描,端口掃描,IP欺騙。

  其中WAN區(qū)域沒有IP欺騙設(shè)置。掃描一般都是發(fā)起攻擊的第一個步驟,攻擊者可以利用IP掃描和端口掃描來獲取目標(biāo)網(wǎng)絡(luò)的主機(jī)信息和目標(biāo)主機(jī)的端口開放情況,然后對某主機(jī)或者某主機(jī)的某端口發(fā)起攻擊,對掃描進(jìn)行預(yù)先的判斷并保護(hù)可以有效的防止攻擊。我司企業(yè)級路由器對掃描類攻擊的判斷依據(jù)是:設(shè)置一個時間閾值(微秒級),若在規(guī)定的時間間隔內(nèi)某種數(shù)據(jù)包的數(shù)量超過了10個,即認(rèn)定為進(jìn)行了一次掃描,在接下來的兩秒時間里拒絕來自同一源的這種掃描數(shù)據(jù)包。閾值的設(shè)置一般建議盡可能的大,最大值為一秒,也就是1000000微妙,一般推薦0.5-1秒之間設(shè)置。(閾值越大,防火墻對掃描越“敏感”)

  下面為路由器沒有開啟攻擊防護(hù)下,使用端口掃描工具進(jìn)行掃描的結(jié)果:

  開啟了路由器的“攻擊防護(hù)”:

  此時進(jìn)行端口掃描的結(jié)果為:

  通過抓包分析,路由器檢測到了有端口掃描攻擊,進(jìn)行了相應(yīng)的攻擊防護(hù),掃描工具沒有接收到前端計算機(jī)返回的信息,所以在端口掃描的時候,無法完成端口掃描。此時。路由器發(fā)送了一個系統(tǒng)日志給日志服務(wù)器,檢測到有攻擊的存在。

  在開啟了防火墻的攻擊防護(hù)后,掃描軟件掃描不正確。但路由器每次的掃描判斷允許十個掃描數(shù)據(jù)包通過,因此有可能目的計算機(jī)開放的端口剛好在被允許的十個數(shù)據(jù)包之中,也能被掃描到,但這種幾率是微乎其微的。

  日志服務(wù)器上記錄顯示有端口掃描攻擊:

  關(guān)于日志服務(wù)器的使用,請參考《日志服務(wù)器的安裝與使用》,日志中很清晰的記錄了內(nèi)網(wǎng)電腦192.168.1.100有端口掃描的行為。

  2、DoS類的攻擊主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。

  拒絕服務(wù)(DoS--Denial of Service)攻擊的目的是用極其大量的虛擬信息流耗盡目標(biāo)主機(jī)的資源,目標(biāo)主機(jī)被迫全力處理虛假信息流,從而影響對正常信息流的處理。如果攻擊來自多個源地址,則稱為分布式拒絕服務(wù)DDoS。

  我司企業(yè)級路由器對DoS類攻擊的判斷依據(jù)為:設(shè)置一個閾值(單位為每秒數(shù)據(jù)包個數(shù)PPS=Packet Per Second),如果在規(guī)定的時間間隔內(nèi)(1秒),某種數(shù)據(jù)包超過了設(shè)置的閾值,即認(rèn)定為發(fā)生了一次洪泛攻擊,那么在接下來2秒的時間內(nèi),忽略掉下來自相同攻擊源的這一類型數(shù)據(jù)包。

  這里“DoS類攻擊防護(hù)”閾值設(shè)置與上面“掃描攻擊”閾值剛好相反,值越小越“敏感”,但一般也不能太小,正常的應(yīng)用不能影響,我們可以根據(jù)自己的環(huán)境在實(shí)際的應(yīng)用中動態(tài)調(diào)整。

  下面為一個ICMP的例子,在路由器沒有開啟攻擊防護(hù)的情況下,ping前端的計算機(jī):

  使用發(fā)包工具,對前端的計算機(jī)進(jìn)行1000pps的ping操作,通過抓包可以看到,前端的計算機(jī)都有回應(yīng)。

  而開啟了路由器攻擊防護(hù)的ICMP Flood攻擊防護(hù),設(shè)置閾值為100pps。

  此時進(jìn)行抓包分析:

  路由器檢測到了有ICMP Flood攻擊存在,發(fā)送了一個日志給日志服務(wù)器,在以后的ping請求中,都沒有得到回應(yīng)。有效地防止了ICMP Flood攻擊。

  日志服務(wù)器中,也可以查看到相應(yīng)的攻擊信息:

  3、可疑包類防護(hù)包括五類:大的ICMP包(大于1024字節(jié))、沒有Flag的TCP包、同時設(shè)置SYN和FIN的TCP包、僅設(shè)置 FIN 而沒有設(shè)置ACK的TCP包、未知協(xié)議。

  4、含有IP選項(xiàng)的包防護(hù):在 Internet Protocol 協(xié)議(RFC 791)中,指定了一組選項(xiàng)以提供特殊路由控制、診斷工具和安全性。它是在 IP 包頭中的目的地址之后。協(xié)議認(rèn)為這些選項(xiàng)“ 對最常用的通信是不必要的”。在實(shí)際使用中,它們也很少出現(xiàn)在 IP 包頭中。這些選項(xiàng)經(jīng)常被用于某些惡意用途。

  IP選項(xiàng)包括:

  選中一項(xiàng)IP選項(xiàng)的復(fù)選框,則檢查;清除選項(xiàng)的選擇,則取消檢查。

  一般情況下上面兩部分的數(shù)據(jù)包是不會出現(xiàn)的,屬于非正常的包,可能是病毒或者攻擊者的試探,路由器在設(shè)置了相應(yīng)的攻擊防護(hù)的話會將對應(yīng)的數(shù)據(jù)包丟棄。

  看過文章“路由器攻擊防護(hù)”的人還看了:

  1.路由器知識全解

  2.路由器設(shè)置

  3.破解路由器用戶名及密碼的詳細(xì)圖文教程

  4.教你簡單安裝路由器的方法大全

  5.路由器安裝

  6.路由器有什么組成

  7.路由器登錄地址忘了怎么辦

  8.如何查看路由器上面鏈接了多少用戶

  9.無法連接192.168.1.1(路由器管理頁面地址)之分析

  10.路由優(yōu)先級由先是怎么樣的

608394