黑色海岸线论坛 - Powered by Discuz! Board

标题: =============UDP问题求助==================== [打印本页]

作者: xfeel 时间: 2005-5-21 18:04 标题: =============UDP问题求助====================

2005-05-21 17:50:52 DROP UDP 210.51.26.214 235.44.177.136 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 239.211.202.201 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 227.186.220.46 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 237.57.103.248 4860 1434 404 - - - - - - -
2005-05-21 17:50:52 DROP UDP 210.51.26.214 225.83.196.148 4860 1434 404 - - - - - - -
服务器受到UDP攻击,但是后面这些239.211.202.201 都是不存在的IP,这是什么原因,怎么样防范

作者: 所谓伊人 时间: 2005-5-21 20:02 标题: =============UDP问题求助====================

***** 版主模式 ***** 该贴子是管理员从【网络安全/应急响应】转移过来的！

作者: 坏的刚刚好 时间: 2005-5-21 20:38 标题: =============UDP问题求助====================

是别人攻击你的IP
防范：
防火墙，用此类集成技术的产品，如Captus IPS 4000、Mazu Enforcer、Top Layer Attack Mitigator以及国内的绿盟黑洞、东方龙马终结者。都可以有效的抵挡这类攻击！

作者: x86 时间: 2005-5-21 22:41 标题: =============UDP问题求助====================

应该是那种伪装ip(通过原始套接子进行伪装的)的udp攻击程序,试试国产的傲盾防火墙! :)

作者: 好性情 时间: 2005-5-24 22:41 标题: =============UDP问题求助====================

以前见过图拉丁(还是阿拉丁?)udp洪水攻击器,不知道是不是这个效果.

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)