传奇处理异常流量的方法

传奇处理异常流量的方法

（1）割断连接
       在能够确定异常流量源地址且该源地址设备可控的情况下，割断异常流量源设备的物理连接是最直接的解决办法。        （2）过滤
       采用ACL（Access Control List）过滤能够灵活实现针对源目的IP地址、协议类型、端口号等各种形式的过滤，但同时也存在消耗网络设备系统资源的副作用，下例为利用ACL过滤UDP 1434端口的实例：
       access-list 101 deny   udp any any eq 1434
       access-list 101 permit ip any any
       此过滤针对蠕虫王病毒（SQL Slammer），但同时也过滤了针对SQL Server的正常访问，如果要保证对SQL Server的正常访问，还可以根据病毒流数据包的大小特征实施更细化的过滤策略（本文略）。
       （3）静态空路由过滤
       能确定异常流量目标地址的情况下，可以用静态路由把异常流量的目标地址指向空（Null），这种过滤几乎不消耗路由器系统资源，但同时也过滤了对目标地址的正常访问，配置实例如下：
       ip route 205.*.*.2 255.255.255.255 Null 0
       对于多路由器的网络，还需增加相关动态路由配置，保证过滤在全网生效。
       （4）异常流量限定
       利用路由器CAR功能，可以将异常流量限定在一定的范围，这种过滤也存在消耗路由器系统资源的副作用，以下为利用CAR**UDP 1434端口流量的配置实例：
       Router# (config) access-list 150 deny udp any any eq 1434
       Router# (config) access-list 150 permit ip any any
       Router# (config) inte**ce fastEthernet 0/0
       Router# (config-if) rate-limit input access-group rate-limit 150 8000 1500 20000
       conform-action drop exceed-action drop
       此配置限定UDP 1434端口的流量为8Kbps。
目前的空路由技术,在大流量攻击无法防范的情况下,是一种非常有效果的顶抗流量攻击的办法.

版权声明

1、本站所有内容均由互联网收集整理、网友上传，仅供大家参考、学习研究使用，不存在任何商业目的与商业用途。

2、论坛的所有内容都不保证其准确性，完整性，有效性，因本站内容因误导等因素而造成的损失本站不承担连带责任。

3、本站以《2013 中华人民共和国计算机软件保护条例》第二章 “软件著作权” 第十七条为原则：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，若有用户需要商用本站资源，请务必联系版权方购买正版授权！

感谢站长分享开区一条龙教程，新手能学习到很多知识。

感谢站长分享开区一条龙教程，新手能学习到很多知识。

这个帖子不回对不起自己！

感谢站长分享传奇教程，让我学习到很多知识。

感谢楼主提供这么好的论坛！

感谢楼主提供这么好的论坛」

比较全的传奇教程分享网站，站长辛苦了。