局域网伪造源地址DDoS***解决方法

【故障现象】伪造源地址***中，***机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。

【快速查找】在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户：

在WebUIà系统状态à用户统计à用户统计信息，可以看到安全网关接收到某用户（192.168.0.67/24）发送的海量的数据包，但是安全网关发向该用户的数据包很小，依此判断该用户可能在做伪造源地址***：

【解决办法】

1、将中病毒的主机从内网断开，杀毒。

2、在安全网关配置策略只允许内网的网段连接安全网关，让安全网关主动拒绝伪造的源地址发出的TCP连接：

1）WebUIà高级配置à组管理，建立一个工作组“all”（可以自定义名称），包含整个网段的所有IP地址（192.168.0.1--192.168.0.254）。

注意：这里用户局域网段为192.168.0.0/24，用户应该根据实际使用的IP地址段进行组IP地址段指定。

2）WebUIà高级配置à业务管理à业务策略配置，建立策略“pemit”（可以自定义名称），允许“all工作组”到所有目标地址（0.0.0.1-255.255.255.255）的访问，按照下图进行配置，保存。

职场安全休闲安全

微博 QQ 微信

上一篇：防火墙主要功能下一篇：如何检查和处理ARP欺骗的方法

soldiers_wang

35篇文章，3W+人气，0粉丝

Ctrl+Enter 发布

发布

取消

转载于:https://blog.51cto.com/wwwjjj/185822

局域网伪造源地址DDoS***解决方法相关推荐

局域网伪造源地址DDoS攻击解决方法（转）
[故障现象]伪造源地址攻击中,黑客机器向受害主机发送大量伪造源地址的TCP SYN报文,占用安全网关的NAT会话资源,最终将安全网关的NAT会话表占满,导致局域网内所有人无法上网. [快速查找]在We ...
局域网内的计算机拒绝访问,win10系统局域网拒绝访问的解决方法
win10系统局域网拒绝访问的解决方法? 我们在操作win10系统电脑的时候,常常会遇到win10系统局域网拒绝访问的问题.那么出现win10系统局域网拒绝访问的问题该怎么解决呢?很多对电脑不太熟悉的 ...
win10中找不到www服务器,Windows10 cs搜不到局域网的两种解决方法
CS是一款非常受欢迎的对战单机游戏,能够给我们带来不俗的视觉及听觉体验,而在同个局域网中的用户也可以进行即时对战,非常的有趣.不过,近来一些使用Win10系统的用户反馈在局域网中和室友玩cs的时候搜不 ...
内网服务器连不上内网网站,连不上局域网的服务器的解决方法
局域网内如果出现无法连接网络的问题,则通常导致其无法正常连接的原因是多方面的,我们必须逐个进行排查,从中找出问题所在,然后着手去解决问题.下面是学习啦小编为大家整理的关于连不上局域网的服务器,一起来看 ...
局域网考服务器文件就死机,连接局域网死机的解决方法
在家里有时候用Windows7作为存放文件服务器的话(非Server2008),任何版本的Win7向服务器复制大文件会造成服务器死机.下面是学习啦小编为大家整理的关于连接局域网死机,一起来看看吧! 连 ...
Wampserver Apache2.4.23本地访问正常但局域网无法访问的解决方法*
Wamp Apache2.4.23本地访问正常但局域网无法访问的解决方法最近在做实验的过程中(搭建Wampserver)遇到了apache 2.4.23 在本地主机能访问但局域网的其他主机无法访问的 ...
win10系统访问不了局域网服务器,技术员为你解说win10系统访问不了局域网Win7共享文件的解决方法...
很多用户在操作win10 32位系统的时候,经常会遇见win10系统访问不了局域网Win7共享文件的问题,如若最近有消费者来本站询问win10系统访问不了局域网Win7共享文件的问题,可是却不会应该怎 ...
win10系统访问局域网服务器,Win10系统不能访问局域网共享磁盘的解决方法
很多 win10系统用户因为工作需求,都会选择创建局域网共享.不过,部分windows10系统用户有时也会遇到访问局域网共享磁盘时提示访问受限的情况,这该怎么办呢?下面,小编就向大家介绍Win10系 ...
QNAP NAS局域网无法访问的解决方法
最近在使用威联通NAS的时候突然访问不到设备,各种方法都无法建立连接,NAS自闭了--,找遍网上也没有找到解决方法,人也自闭了--,经过几天的摸索终于找到了问题所在,原因居然是NAS自己把自己网线掐了 ...

局域网伪造源地址DDoS***解决方法

35篇文章，3W+人气，0粉丝

局域网伪造源地址DDoS***解决方法相关推荐

最新文章

热门文章