日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當(dāng)前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

Server被UDP流量***

發(fā)布時間:2023/12/20 编程问答 24 豆豆
生活随笔 收集整理的這篇文章主要介紹了 Server被UDP流量*** 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

問題現(xiàn)象:

全國各地至此Server ping延遲不高,丟包率99%,無法遠(yuǎn)程進(jìn)Server,業(yè)務(wù)100%中斷。
在對方***流量略微有所減少時遠(yuǎn)程進(jìn)Server查看網(wǎng)卡流量如圖


對方停止***時網(wǎng)卡流量圖




分析:

  • 雖然流量***不太可能是CC***,但是還是需要檢查一下是否是TCP CC***。CMD命令 netstat -an,看是否有大量IP連接你的業(yè)務(wù)端口(如果你的業(yè)務(wù)是TCP類型的話),如果你的業(yè)務(wù)端口是80,那么使用命令 netstat -an|find /c "80"來查看你業(yè)務(wù)端口TCP連接數(shù)

  • 如果TCP連接數(shù)一切正常,那么就需要抓包分析了,具體操作可參考?使用Wireshark分析并發(fā)現(xiàn)DDoS***,文章來源騰訊安全應(yīng)急響應(yīng)中心




  • 解決辦法:

  • 機(jī)房有防護(hù)設(shè)備的,可以付費將你的服務(wù)器加入防護(hù)設(shè)備進(jìn)行流量清洗

  • 機(jī)房沒有防護(hù)設(shè)備或者資金能力有限的,可以嘗試安裝一些免費的軟件防火墻,當(dāng)然基本沒啥效果- -!

  • 業(yè)務(wù)改造,可以使用相關(guān)大廠商云資源,將業(yè)務(wù)分布式化。

  • 對于流量***,除了機(jī)房幫你流量清洗之外,基本只有等死,或者參考第三條。

  • 對于SYN/ACK/ICMP/IGMP/TCP/CC類型***,Linux可以基于iptables進(jìn)行一定的防御,而Windows基本就是死翹翹了。

  • 轉(zhuǎn)載于:https://blog.51cto.com/tangyade/1854051

    總結(jié)

    以上是生活随笔為你收集整理的Server被UDP流量***的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。

    如果覺得生活随笔網(wǎng)站內(nèi)容還不錯,歡迎將生活随笔推薦給好友。