兩臺電腦能ping通但是數(shù)據(jù)不通？

可能是以下狀況：

(1）連接端口不是通用接口，而是在應(yīng)用中配置；通常需要與網(wǎng)路管理員以及應(yīng)用開發(fā)工程師確認；

（2）受到網(wǎng)絡(luò)攻擊，尤其是DOS／DDoS攻擊。由于大量主機發(fā)送請求，服務(wù)端僅能判斷請求狀態(tài)，卻無法正常執(zhí)行其他請求。要解決這類的問題，通需要透過網(wǎng)絡(luò)管理員進行后臺配置調(diào)整。

棋牌游戲被DDOS攻擊了怎么防御？

1、定期掃描：要定期掃描現(xiàn)有的網(wǎng)絡(luò)主節(jié)點，清查可能存在的安全漏洞，對新出現(xiàn)的漏洞及時進行清理。

2、骨干節(jié)點的計算機因為具有較高的帶寬，是黑客利用的最佳位置，因此對這些主機本身加強主機安全是非常重要的。而且連接到網(wǎng)絡(luò)主節(jié)點的都是服務(wù)器級別的計算機，所以定期掃描漏洞就變得更加重要了。

3、在骨干節(jié)點配置專業(yè)的抗拒絕服務(wù)設(shè)備，抗拒絕服務(wù)設(shè)備針對目前廣泛存在的DOS、DDOS等攻擊而設(shè)計，為您的網(wǎng)站、信息平臺、基于Internet的服務(wù)等提供完善的保護，使其免受別有用心之人的攻擊、破壞。

dns防護怎么做？

1.授權(quán)DNS服務(wù)器限制名字服務(wù)器遞歸查詢功能，遞歸dns服務(wù)器要限制遞歸訪問的客戶（啟用白名單IP段）

2.限制區(qū)傳送zone transfer，主從同步的DNS服務(wù)器范圍啟用白名單，不在列表內(nèi)的DNS服務(wù)器不允許同步zone文件

allow-transfer{ };

allow-update{ };

3.啟用黑白名單

已知的攻擊IP 加入bind的黑名單，或防火墻上設(shè)置禁止訪問；

通過acl設(shè)置允許訪問的IP網(wǎng)段；

通過acl設(shè)置允許訪問的IP網(wǎng)段；通過acl設(shè)置允許訪問的IP網(wǎng)段；

4.隱藏BIND的版本信息；

5.使用非root權(quán)限運行BIND；

4.隱藏BIND的版本信息；

5.使用非root權(quán)限運行BIND；

6.刪除DNS上不必要的其他服務(wù)。創(chuàng)建一個DNS服務(wù)器系統(tǒng)就不應(yīng)該安裝Web、POP、gopher、NNTP News等服務(wù)。

建議不安裝以下軟件包：

1）X-Windows及相關(guān)的軟件包；2）多媒體應(yīng)用軟件包；3）任何不需要的編譯程序和腳本解釋語言；4）任何不用的文本編輯器；5）不需要的客戶程序；6）不需要的其他網(wǎng)絡(luò)服務(wù)。確保域名解析服務(wù)的獨立性，運行域名解析服務(wù)的服務(wù)器上不能同時開啟其他端口的服務(wù)。權(quán)威域名解析服務(wù)和遞歸域名解析服務(wù)需要在不同的服務(wù)器上獨立提供；

7.使用dnstop監(jiān)控DNS流量

#yum install libpcap-devel ncurses-devel

下載源代碼 http://dns.measurement-factory.com/tools/dnstop/src/dnstop-20140915.tar.gz

#；

9.增強DNS服務(wù)器的防范Dos/DDoS功能

使用SYN cookie

增加backlog,可以一定程度減緩大量SYN請求導(dǎo)致TCP連接阻塞的狀況

縮短retries次數(shù):Linux系統(tǒng)默認的tcp_synack_retries是5次

限制SYN頻率

防范SYN Attack攻擊: # echo 1 > /proc/sys/net/ipv4/tcp_syncookies 把這個命令加入"/etc/rc.d/rc.local"文件中；

10.：對域名服務(wù)協(xié)議是否正常進行監(jiān)控，即利用對應(yīng)的服務(wù)協(xié)議或采用相應(yīng)的測試工具向服務(wù)端口發(fā)起模擬請求，分析服務(wù)器返回的結(jié)果，以判斷當前服務(wù)是否正常以及內(nèi)存數(shù)據(jù)是否變動。在條件允許的情況下，在不同網(wǎng)絡(luò)內(nèi)部部署多個探測點分布式監(jiān)控；

11.提供域名服務(wù)的服務(wù)器數(shù)量應(yīng)不低于2臺，建議獨立的名字服務(wù)器數(shù)量為5臺。并且建議將服務(wù)器部署在不同的物理網(wǎng)絡(luò)環(huán)境中; 使用入侵檢測系統(tǒng)，盡可能的檢測出中間人攻擊行為; 在域名服務(wù)系統(tǒng)周圍部署抗攻擊設(shè)備，應(yīng)對這類型的攻擊;利用流量分析等工具檢測出DDoS攻擊行為，以便及時采取應(yīng)急措施；

12.：限制遞歸服務(wù)的服務(wù)范圍，僅允許特定網(wǎng)段的用戶使用遞歸服務(wù)；

13.：對重要域名的解析結(jié)果進行重點監(jiān)測，一旦發(fā)現(xiàn)解析數(shù)據(jù)有變化能夠及時給出告警提示; 部署dnssec；

14.建立完善的數(shù)據(jù)備份機制和日志管理系統(tǒng)。應(yīng)保留最新的3個月的全部解析日志，并且建議對重要的域名信息系統(tǒng)采取7×24的維護機制保障，應(yīng)急響應(yīng)到場時間不能遲于30分鐘。

服務(wù)器繁忙請稍后再試怎么解決？

1.本地網(wǎng)絡(luò)配置問題：

本地網(wǎng)絡(luò)配置問題，包括本地dns服務(wù)器配置，瀏覽器配置等，如果配置不當，都常會出現(xiàn)“服務(wù)器正忙，請稍后再試”的錯誤提示。

解決方法是：根據(jù)訪問服務(wù)器的情況，正確配置本地dns及瀏覽器相關(guān)選項即可。比如：勾選瀏覽器Internet選項的“通過代理連接使用HTTP1.1”選項及“允許運行或安裝軟件即使簽名無效”選項等；

再比如：如果是玩游戲，或者登錄某軟件、網(wǎng)站時出現(xiàn)“服務(wù)器正忙，請稍后再試”錯誤提示，我們可以根據(jù)游戲服務(wù)器或者軟件服務(wù)器的網(wǎng)絡(luò)線路，將本地dns服務(wù)器設(shè)置對應(yīng)的電信、網(wǎng)通等線路的公共免費DNS服務(wù)器地址，就可更好的避免“服務(wù)器正忙，請售后再試”狀況的反復(fù)出現(xiàn)。

2.服務(wù)器超出大連接數(shù)，達到峰值，響應(yīng)延遲：

這種“服務(wù)器正忙，請售后再試”的原因，主要在于網(wǎng)站、游戲或軟件服務(wù)器的本身資源配置有關(guān)。任何臺服務(wù)器，不論是虛擬服務(wù)器（VPS、云主機），還是實體服務(wù)器，其CPU、內(nèi)存、網(wǎng)絡(luò)等資源配置都有限，當并發(fā)請求數(shù)，即同時在線數(shù)超出了服務(wù)器資源配置能夠支撐的大連接數(shù)、峰值，就會導(dǎo)致服務(wù)器延遲響應(yīng)用戶請求的狀況，同時發(fā)出“服務(wù)器正忙，請稍后再試”的提示現(xiàn)象。

解決方法是：相對用戶來說，按照提示，稍后再試。當然，比如玩游戲，我們也可以選擇在線人數(shù)少的時候，登錄游戲服務(wù)器，避免在線高峰，就能夠很好的避免服務(wù)器正忙的情況；

對于服務(wù)器運維人員來說，可以采取優(yōu)化服務(wù)器軟硬件環(huán)境，或者升服務(wù)器資源配置的方法來避免“服務(wù)器正忙，請稍后再試”的狀況時常出現(xiàn)。

3.服務(wù)器遭受CC/DDos等攻擊：

任何網(wǎng)絡(luò)服務(wù)器狀況的出現(xiàn)，都有可能是遭受攻擊的原因。同樣，“服務(wù)器正忙，請稍后再試”狀況的頻繁出現(xiàn)，也有可能是因為服務(wù)器遭受CC/DOS/DDOS等流量攻擊的原因。

解決方法是：對于用戶來說，只有種辦法，就是等！等攻擊停止，等運維人員有效解決被攻擊問題，等服務(wù)器恢復(fù)正常；

對于服務(wù)器運維人員或管理員來說，就是能夠很好的排查、解決和處理服務(wù)器被攻擊問題，或者可以選擇如快云VPS，快云服務(wù)器等高性能服務(wù)器，或者增值如快云防護，有效預(yù)防CC/DDOS攻擊等服務(wù)，避免服務(wù)器遭受攻擊。無論如何，服務(wù)器安全防護及監(jiān)控軟件是需要配置和時常關(guān)注的。

4.服務(wù)器相關(guān)應(yīng)用更新、升級：

這種原因，般常見于游戲或者軟件服務(wù)器，當然，些web應(yīng)用服務(wù)器，也常會更新，升級。也就是說，游戲、軟件或應(yīng)用需要更新升級，或者正在升級更新，而關(guān)閉了服務(wù)器多外響應(yīng)服務(wù)，因此，出現(xiàn)了“服務(wù)器正忙，請稍后再試”提示。

解決方法是：對于用戶來說，當然還是等，或者咨詢相關(guān)官方客服，又或者瀏覽對應(yīng)官方公告等。

5.服務(wù)器死機、宕機：

這種原因的出現(xiàn)，常是在第種原因之后，就是在線數(shù)達到了服務(wù)器資源配置，能夠支撐的大限度，從而導(dǎo)致了服務(wù)器無法及時響應(yīng)請求，甚至是直接癱瘓，就是服務(wù)器死機、宕機。

解決方法是：對于用戶來說，同樣的辦法，等。同時也可以像相關(guān)客服反映情況，以期能夠及時解決；

對于服務(wù)器運維或管理員來說，及時重啟服務(wù)器，并能夠有效優(yōu)化服務(wù)器軟件配置環(huán)境，或者更換更高資源配置的服務(wù)器，從而更好的避免“服務(wù)器正忙，請稍后再試”狀況的頻繁出現(xiàn)。

h3c性能指標？

H3C F100-E-G參數(shù)細節(jié)

基本規(guī)格：防火墻類型 千兆防火墻

吞吐量：1600Mbps

VPN支持：支持

主要功能：防火墻、VPN,病毒防護、URL過濾、漏洞攻擊防護、垃圾郵件防護、P2P/IM應(yīng)用層流量控制和用戶行為審計等功能

網(wǎng)絡(luò)：網(wǎng)絡(luò)管理 支持SNMPv1、SNMPv2C、SNMPv3，

支持CONSOLE、TELNET、SSH V1.5管理方式

支持NTP時間同步

網(wǎng)絡(luò)協(xié)議：Ethernet_II,Ethernet_SNAP,802.1q VLAN

安全性：入侵檢測 Dos, DDoS

安全標準：FCC,CE

端口參數(shù)：控制端口 console

其他端口：固化：6個1000Base-T以太網(wǎng)端口

擴展：2個1000Base-T以太網(wǎng)端口

4個1000Base-X SFP千兆以太網(wǎng)端口

總結(jié)

以上是生活随笔為你收集整理的（DoS and dDoS）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。