解决网吧攻击问题及介绍网络路由之误区等.docVIP

解决网吧攻击问题及介绍网络路由之误区等 作者：软路由网┋来源：网络┋发布用户：admin┋发布时间：08年01月15日┋阅读：3042次 由于ROS脚本生成器的发布,得到了广大网吧网管及企业网管的共同认可,在此期间,每天都有N多的网友加我的QQ求助(N多,不知道有多少,有时真的很烦),所以今天写这篇文章,主要教大家真正的认识路由,真正的认识网络,教大家走出误区.闲话就不多说了,言归正传! 什么叫做路由?什么叫什么路由器? 想听专业的名词解答,自己去百度里搜索去,我在这里讲的都是一个通俗易懂的说法,想说我没文化,偶也没办法,偶不是大学生.路由:实际上他就是一个数据转送的功能,把数据从一个地方传送到另一个地方,实现不同网络互相通信.而路由器,顾名思义就是来实现这种功能的机器机,而路由器的基本功能主要有以下三点(网上找到的) 第一，网络互连：路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 第二，数据处理：提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能； 第三，网络管理：路由器提供包括路由器配置管理、性能管理、容错管理和流量控制等功能。 从上面三点我们可以切切的了解到路由他是一个怎么样的东西与及他的功能,第一点是每一个路由器都必需具备的功能,简单的说,如果一台机器上没有了第一点的功能,那么这台机器就不能叫路由,而只能算是一台机器.第二点和第三点是路由器的附带品,所以,并不是所有的路由都会附带第二第三点里的功能.我们在购买和选择路由的时候,要根据自带的需求来购买相关的路由器或路由软件.对于路由和介绍我就说到这里.虽然我自己个人感觉说得很明了,可能有部分人还是看得不是很懂.没关系,有志者事竟成,多百度一下就清楚了. 接着我来总结一下网友经常跟我提的问题及误区. 1.没有网吧专用的防火墙, 也没有企业专用的防火墙. 首先我们来了解一下什么叫防火墙?在逻辑的角度上来讲，防火墙是一个分离器，一个限制器，也是一个分析器，他能有效地监控了内部网和Internet之间的任何活动(这里的防火墙只针对于网吧解释)，从而保证了内部网络的安全。 不同的网吧在不同的区域不同的网络结构不同的网络供应商不同的网吧需求,他们所需要的防火墙都不一样.那么,哪里来的专用呢?2006年4月至今,短短一年半的时间里,本人在深圳地面安装调试不少至130家以上的ROS路由器,不少于60家的网吧整套系统.在这些网吧里,除了几条禁止ping禁止低端口之类的基本策略,并没有添加任何的防火墙脚本.但是,我都会对每一家的技术或网管上一堂关于ROS的课程,让他们自己有选择性有需求性的来管理添加自己网吧的防火墙,ROS脚本生成器也是因为这样而诞生.最后本人给大家的一点忠告:不要贪图一时的方便,从网上随意的把别人的防火墙脚本添加到自己的路由,因为你不知道这脚本里面禁止了什么,他带了哪些限制. 2.在网吧里没有可以抵挡攻击的防火墙. 现在很多论坛上都能随意的看到类似的求救信息,某某网吧被攻击.遇到这样的情况,很多老板会不惜一切代价的去买什么硬件防火墙.找高手求救,甚至找电信供应商之类的.结果连事倍功半的效果都没有.那么,我们应该怎么合理的去处理这些事情呢? 首先,我们要先分析受攻击的原因,从大范围向小范围的方向排查,有可能的地方都不要放过. 先查清楚是内网还是外网受了攻击.我们可以用下面的方法来测试.找一台独立的交换机(交换机上不可以插任何机子或交换机),再把路由器上除光纤进路由的网线和路由器连接内网的网线除外,其它连接路由的网线全部拔去,然后再把路由器连接内网的网线直接插在刚才准备好的独立交换机上,另外找一台正常无病毒影响网络的机器连上此独立交换机,然后打开路由器管理界面看被攻击问题是否存在.判断:如果问题存在,那么受攻击的一定是外网或是路由器本身.在这里强调一点,在排查之前,路由器有做备份的用户可以先还原备份,因为路由在受到猛烈攻击的情况下,系统会出错,重启后也不可能完全复原. 解决方法: 外网受攻击: a:最快的解决方法就是换IP,但换IP并不是治根的方法,可能过一段时间,在攻击方发现你IP改动时,他也会重新攻击你的新IP. b:找当地的网络供应商(如你用的是电信,那么你就找电信),常规情况下,很多人找电信也是无劳而终.他们也声称解决不了你的问题.就拿深圳来说,所有网吧的光纤都归深圳市电信管,而且下面的区电信局都没有权限来管理,他们只有对线路或设备的故障有能力进行抢修,对于一些高端的技术问题,还得靠市局的人来管理.既然这样,那么我们又可以怎么办呢?根据个人的经历,你可以向电信局申请封锁你网吧所用IP的所有端口,就像你在路由上封锁你内网机子的所有端口一样.此方法目前是最有效的.但要办到好做到,有可能你得发点小钱送