中国网管论坛» Hi-Spider Router » 海蜘蛛免费版 » 内网攻击

打印

[求助] 内网攻击

lzcancer

试用网管

Rank: 1

帖子: 50
精华: 0
积分: 57
盟币: 0

楼主大中小发表于 2008-5-8 16:18 只看该作者

内网攻击

本文网址:http://bbs.bitscn.com/169395 复制

请教两个问题：
一最近防火墙出现这样的攻击日志

这是什么攻击呢？还是由哪个下载软件造成的？192.168.1.1是我的路由地址。
二 WEB加速的问题
由于需要开启WEB加速来过滤一些不良信息，但开启后有些游戏无法登陆，比如QQ飞车等，
使用NETSTAT -N的命令来查看连接IP然后在忽略对象里填进去但没作用，好像QQ飞车每次登陆
连接的IP都不一样，所以一直没解决这个问题，也一直没敢开WEB加速。哪位有类似的情况吗？
有没有解决办法？请赐教。

附件: 您所在的用户组无法下载或查看附件

TOP

muddyboot

网盟版主

海蜘蛛路由专区版主

帖子: 2100
精华: 5
积分: 5720
盟币: 575

荣誉版主勋章

沙发大中小发表于 2008-5-8 16:36 只看该作者

1. 192.168.1.109的80端口的TCP连接数过大，会被认为是攻击（超过防火墙里面设定的）
2. 需要收集所有QQ飞车的IP加入忽略对象里面才行

遇到问题请先看用户手册及常见问题FAQ，问题请尽可能描述清楚，并附上路由版本号、线路接入、带机台数等信息。

TOP

lzcancer

试用网管

Rank: 1

帖子: 50
精华: 0
积分: 57
盟币: 0

板凳大中小发表于 2008-5-8 17:03 只看该作者

哦，谢谢。

TOP

lzcancer

试用网管

Rank: 1

帖子: 50
精华: 0
积分: 57
盟币: 0

地板大中小发表于 2008-5-8 19:09 只看该作者

在忽略缓存对象里填上这三个，QQ飞车可以进了，测试中。
121.14.94.0/24
121.14.78.0/24
121.14.79.0/24

TOP

muddyboot

网盟版主

海蜘蛛路由专区版主

帖子: 2100
精华: 5
积分: 5720
盟币: 575

荣誉版主勋章

5楼大中小发表于 2008-5-8 21:01 只看该作者

恩，希望看到LZ的测试结果，后续版本将会收集类似的IP，做成一个列表文件，并加入到缓存对象中，方便用户使用。

遇到问题请先看用户手册及常见问题FAQ，问题请尽可能描述清楚，并附上路由版本号、线路接入、带机台数等信息。

TOP

lzcancer

试用网管

Rank: 1

帖子: 50
精华: 0
积分: 57
盟币: 0

6楼大中小发表于 2008-5-9 08:27 只看该作者

反复测设再加上这个就OK了
219.133.38.0/24

TOP

江南行客

试用网管

Rank: 1

帖子: 8
精华: 0
积分: 8
盟币: 0

7楼大中小发表于 2008-5-10 19:21 只看该作者

同感，没敢开WEB加速，哪天能搞好哇！

TOP

‹‹ 上一主题 | 下一主题 ››

版块跳转