中国网管论坛 » Hi-Spider Router » 海蜘蛛免费版 » 内网攻击

lzcancer 发表于 2008-5-8 16:18

内网攻击

[font=仿宋_GB2312][color=black]请教两个问题： [/color][/font]
[font=仿宋_GB2312][color=#000000]一 最近防火墙出现这样的攻击日志[/color][/font]
[font=仿宋_GB2312][color=#000000][attach]74447[/attach] [/color][/font]
[font=仿宋_GB2312][color=#000000]这是什么攻击呢？还是由哪个下载软件造成的？192.168.1.1是我的路由地址。[/color][/font]
[font=仿宋_GB2312][color=#000000]二 WEB加速的问题[/color][/font]
[font=仿宋_GB2312][color=black]    由于需要开启WEB加速来过滤一些不良信息，但开启后有些游戏无法登陆，比如QQ飞车等，[/color][/font]
[font=仿宋_GB2312][color=black]使用NETSTAT -N的命令来查看连接IP然后在忽略对象里填进去但没作用，好像QQ飞车每次登陆[/color][/font]
[font=仿宋_GB2312][color=#000000]连接的IP都不一样，所以一直没解决这个问题，也一直没敢开WEB加速。哪位有类似的情况吗？[/color][/font]
[font=仿宋_GB2312][color=#000000]有没有解决办法？请赐教。[/color][/font]

muddyboot 发表于 2008-5-8 16:36

1. 192.168.1.109的80端口的TCP连接数过大，会被认为是攻击（超过防火墙里面设定的）
2. 需要收集所有QQ飞车的IP加入忽略对象里面才行

lzcancer 发表于 2008-5-8 17:03

哦，谢谢。

lzcancer 发表于 2008-5-8 19:09

在忽略缓存对象里填上这三个，QQ飞车可以进了，测试中。
121.14.94.0/24
121.14.78.0/24
121.14.79.0/24

muddyboot 发表于 2008-5-8 21:01

恩，希望看到LZ的测试结果，后续版本将会收集类似的IP，做成一个列表文件，并加入到缓存对象中，方便用户使用。

lzcancer 发表于 2008-5-9 08:27

反复测设再加上这个就OK了
219.133.38.0/24

江南行客 发表于 2008-5-10 19:21

同感，没敢开WEB加速，哪天能搞好哇！

查看完整版本: 内网攻击