V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
braineo
V2EX  ›  信息安全

如何停止 UDP flooding?

  •  
  •   braineo · 2015-04-19 08:57:53 +08:00 · 2921 次点击
    这是一个创建于 3525 天前的主题,其中的信息可能已经有所发展或是发生改变。

    昨天发现有这样的症状
    https://www.v2ex.com/t/184649

    而且没找到是什么程序在用,今天起来抓包再仔细一下
    感觉很像是UDP Flooding

    题主对网络安全经验不多,网上查到一个解决方法是在iptable上只留下DNS的服务
    除了这个办法就没有别的没那么极端的方法了嘛?

    PS 题主刚刚装了试用版little snitch,怎么这软件功能这么弱……还是说防火墙就是不防DOS什么的?

    10 条回复    2015-04-19 21:47:58 +08:00
    myliyifei
        1
    myliyifei  
       2015-04-19 09:42:27 +08:00   ❤️ 1
    无解,只有在上游的路由器处理。
    ryd994
        2
    ryd994  
       2015-04-19 10:49:57 +08:00   ❤️ 1
    1.没人会对你个人玩这个的,当流量不要钱么,什么仇什么怨
    2.真要UDPFlooding就这流量?带宽不占满就没用
    3.真要是对你的UDPFlooding,没有任何办法,因为流量总要经过你的网线,把你的线路占满,就是攻击的原理。防火墙最多保护操作系统不过载而已,但带宽就这点,有什么办法。不论软硬,防火墙对这种流量攻击都没用——因为攻击的是网络本身。面子够大可以联系ISP过滤或者黑洞路由。基本只能不停换IP硬扛,毕竟对方成本也不低,不可能持续很久
    braineo
        3
    braineo  
    OP
       2015-04-19 14:04:48 +08:00
    @ryd994
    1. 我觉得不是这个人故意的,可能被当了肉鸡或者是中毒了。因为不是一直有,通常是周末还有平时的晚上才有。大概就是在家的时候有。
    2. 如果是普通电脑带宽是有限的吧?我带宽现在已经常时被占了一半了
    3. 没有办法这个了解了,我去问问ISP吧
    braineo
        4
    braineo  
    OP
       2015-04-19 14:05:10 +08:00
    @myliyifei 果然google不到就是没办法了么
    KexyBiscuit
        5
    KexyBiscuit  
       2015-04-19 14:21:22 +08:00 via Android
    做黑洞路由。
    ryd994
        6
    ryd994  
       2015-04-19 15:28:58 +08:00   ❤️ 1
    @braineo
    1.如果你是肉鸡,那不会是下载而是上传流量
    2.什么仇什么怨?盗号有钱拿还忙不过来,没事卡你上网干什么……
    @KexyBiscuit
    黑洞路由就别上网了。等于拔网线,只不过能保护其他路由器而已……
    braineo
        7
    braineo  
    OP
       2015-04-19 15:35:31 +08:00
    @ryd994 没事了多谢提供思路……
    不知道是谁在放柯南,用VLC放出来了2333
    但反正上网就是被卡了,既然知道不是什么安全问题就好了………………
    jedihy
        8
    jedihy  
       2015-04-19 18:29:46 +08:00 via iPhone
    @braineo 感觉是电信的iptv组播,把你ip加进去了
    braineo
        9
    braineo  
    OP
       2015-04-19 19:03:40 +08:00
    @jedihy 只能接受它的“好意”了么。打个电话过去问一下吧
    jedihy
        10
    jedihy  
       2015-04-19 21:47:58 +08:00   ❤️ 1
    @braineo 最好咨询一下。带宽只能被浪费了,顶多在路由器上丢掉。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1397 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 17:08 · PVG 01:08 · LAX 09:08 · JFK 12:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.