求助坛友，路由DOS攻击

峪飞鹰

小7seven 发表于 2015-9-21 11:01
哦哦 路由是wndr4300，没什么大的危害就不管这了，毕竟全身家产不值得别人费力去专门攻击我。倒是也没太 ...

不客气

諾言敵不過時間

流量攻擊  對個人來說無害的
換個IP就好了

小7seven

諾言敵不過時間 发表于 2015-9-21 16:46
流量攻擊  對個人來說無害的
換個IP就好了

恩恩 既然一般情况下没什么危害就不耗费精力折腾了 谢谢哈

ztjal

LZ没说路由的型号，或者路由自带的ROM就有后门，自己刷过个ROM吧。
还有，路由防火墙加禁ping很有效的。

伊川书院

小7seven 发表于 2015-9-21 09:36
您好，昨晚断网以后今早重新连接ip已经变了，但是8:25开始持续受到同一个ip攻击，我就直接断掉网线了， ...

本次数据有点高，1秒一个，几乎可以理解为：这就是一个DDOS攻击

看了楼下几个回答，你也可以试试：
关闭所有设备之后，更换ISP分配的外网地址后，观察是否还存在被攻击。

但是，这个方法实现比较麻烦，因为，如果还是用原的PC端来观察的话，无法排除原的PC端是否存在恶意外泄IP的动作。


我个人比较猜测：PC端或手机有恶意外泄IP动作的不良软件。

另外，某些P2P下载的一个共享动作也有可能被误认为DDOS攻击

伊川书院

峪飞鹰 发表于 2015-9-21 10:58
一般被日志拦截了的肯定都不会有太大危害，但是如果你的路由器有漏洞，或者有别的缺陷，正好被对方扫到了 ...

如果真是DDOS攻击，被拦截也没有用，因为他本身的目地就是：拒绝式的攻击，目地是拖垮路由器
除非，防火墙能够自动把对方的IP加入黑名单，然后对方更换IP，这样持续攻防状态。

小7seven

伊川书院 发表于 2015-9-22 17:49
本次数据有点高，1秒一个，几乎可以理解为：这就是一个DDOS攻击

看了楼下几个回答，你也可以试试：
...

非常感谢您，这两天没上论坛，不好意思。按照您和其他朋友说的，更换服务商提供的IP，确实少了一些攻击，时间分布上看，对方每开始攻击只攻击三四次，相比之前日志确实少了些。更换ip也挺简单，路由设置五分钟无活动自动断开网络。其实您说的电脑端有泄露IP的可能，可能是我连些免费v-p-n，也有可能是我没用房东的网自己扯的被攻击... ...谁知道呢。不过现在好些了 。谢谢您啦！