首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

记一次路由器和DNS互相DDoS

今天笔者用了家人的笔记本,由于访问学术网站困难,想把电脑的DNS改成家里内网自建的,但是担心家人带出去后使用无法上网,于是笔者就到路由器的后台,将路由器的上游DNS改成了自建。...由于路由器没有DNS日志,于是笔者查看了内网DNS日志,如图:不看不知道,一看吓一跳,这路由器是要造反,竟然对我的自建DNS发起了DDoS攻击!...就当我以为这是路由器的漏洞时,我发现了亮点:查询的上游竟然是路由器!由于笔者设置的DNS是119.29.29.29,按道理不应该走路由器DNS查询。...如果上游是路由器,那么由于路由器的上游是自建DNS,那么就会导致一个死循环,无法查询到真正的解析,这也是这场DDoS最好的解释。...如果在这里不设置Private rDNS,就默认为路由器DNS,导致回环。随便填入一个可用的DNS,这场DDoS也就结束了。

15421
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    DDOS-腾讯云DDOS

    腾讯云DDOS又名BGP 高防 IP 是腾讯云面向所有用户推出的抗 DDoS 攻击的付费产品,支持任意源站位置,最高可达 900 Gbps 的 BGP 线路防护,能轻松有效应对 DDoS 、CC 攻击...无论网站是否在腾讯云都可以使用 针对游戏、互联网及金融等业务遭受大流量 DDoS 攻击导致用户服务不可用的情况而推出的付费防护服务。...腾讯云DDOS详情 https://cloud.tencent.com/act 腾讯云ddos防御能力 普通用户可享受 2 Gbps 防护,VIP 用户可享受 10 Gbps 防护。...当云内 CVM 的外网 IP 受到攻击且超过 DDoS 基础防护值时,会触发 IP 封堵,封堵时长普通情况下为 2 小时,大流量攻击情况下封堵时长为 24 ~ 72 小时 除了 DDoS 基础防护外,根据使用场景的不同...清洗模式自定义 开放多套防护等级,提供自定义清洗阈值,用户可根据攻击情况灵活调整,对不同类型的 DDoS 攻击快速响应,充分匹配不同用户不同业务类型。

    6.2K51

    网络知识:路由器关闭这个功能,视频越刷越卡!

    或许我们知道这可能是路由器发热,才出现了小问题,当然这可能是一部分因素,但其他影响因素你知道吗?...小编不得不提醒一句:千万别以为人人都会为你好~ 视频平台这样的做法,其实就是把你的路由器当成了它的临时服务器。当后面有人刷到你看过的视频,直接就从你这分发出去了。那么你有什么损伤了呢?...那么今天小编就跟大家分享一个方法:如何在手机上关闭这个端口,不再成为临时服务器~ 第一步:用手机连接自家的WIFI; 第二步:打开手机设置,找到无线网WLAN点击进入; 第三步:此时你会看到【IP设置...】,点击将其修改为【静态】,接着你会看到路由器选项后的数字,将其复制; 第四步:打开浏览器,在地址栏中粘贴刚复制的内容,进入路由器的管理后台; 第五步:在管理后台中,点击【转发规则】-【UPnP设置】...; 第六步:在窗口右侧,将其状态选择【关闭】即可。

    1.1K00

    DDOS

    腾讯云十一月秒杀活动 DDoS攻击是什么?...DDoS 是Distributed Denial of Service的缩写,中文意思为分布式拒绝服务,是指攻击者控制僵尸网络中的大量僵尸主机(肉鸡)向攻击目标发送大流量数据,耗尽攻击目标的系统资源,导致其无法响应正常的服务请求...腾讯云ddos防御能力 普通用户可享受 2 Gbps 防护,VIP 用户可享受 10 Gbps 防护。...当云内 CVM 的外网 IP 受到攻击且超过 DDoS 基础防护值时,会触发 IP 封堵,封堵时长普通情况下为 2 小时,大流量攻击情况下封堵时长为 24 ~ 72 小时 除了 DDoS 基础防护外,根据使用场景的不同...,腾讯云还推出了 BGP 高防包、BGP 高防 IP 和棋牌盾三个防护产品,可满足用户抵御大流量 DDoS 的需求 更多云安全

    9K20

    游戏服务器安全需要注意什么方面需要搭配什么防护策略

    ,不管是谁发出的指令他都可以执行,这就要求关闭 IP 直接广播这样攻击者就无法使用假冒的源地址向你的网络广播发送指令;3.关闭路由器的 HTTP 设置:这一条是在有可能的前提下实现,关闭这个可以减少攻击者远程操作路由器来减少内网被攻击...,如果不能关闭则要使用 SNMPv3 以上的版本协议;4.封锁 ICMP ping 请求:关闭 ping 请求就可以更容易避开攻击者的扫描活动或者防御哪些寻找攻击目标的脚本攻击;5.关闭 ip 源路由:...这个功能的合法应用是用于诊断连接故障的,但是该功能应用场景叫啥除非必要使用否则应该关闭这个功能;6.建立准许进入和外出的地址过滤政策:在你的边界路由器上建立政策以便根据 ip 地址过滤进出网络的违反安全规定行为...10、使用高可扩展性的 DNS 设备来保护针对 DNS 的 DDOS 攻击。11、启用路由器或防火墙的反IP欺骗功能。在 CISCO 的 ASA 防火墙中配置该功能要比在路由器中更方便。...三、选择带有DDOS硬件防火墙的机房。目前大部分的硬防机房对100G以内的DDOS流量攻击都能做到有效防护。

    16710

    防御DDoS五大法则教你如何规避DDoS带来的危害

    (3)充分利用网络设备保护网络资源 所谓网络设备是指路由器、防火墙等负载均衡设备,它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器,但其他机器没有死。...特别是一个公司使用了负载均衡设备,这样当一台路由器被攻击死机时,另一台将马上工作。从而最大程度的防御DDoS的攻击。...(4)过滤不必要的服务和端口 过滤不必要的服务和端口,即在路由器上过滤假IP……只开放服务端口成为很多服务器的流行做法,例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。...(5)检查访问者的来源 检查攻击来源,通常黑客会通过很多假IP地址发起攻击,此时,用户若能够分辨出哪些是真IP哪些是假IP地址,然后了解这些IP来自哪些网段,再找网网管理员将这些机器关闭,从而在第一时间消除攻击...如果发现这些IP地址是来自外面的而不是公司内部的IP的话,可以采取临时过滤的方法,将这些IP地址在服务器或路由器上过滤掉,有助于提高防御DDoS的效果。 找出攻击者所经过的路由,把攻击屏蔽掉。

    75300

    企业防御DDoS普遍会用什么方式来解决问题,以减少自身损失?

    DDoS攻击行业背后的利润巨大,例如,基本每个游戏上线的时候都会遭受几次DDoS攻击,而DDoS攻击的来源可能是勒索组织,也可能是竞争对手。...另外有一波软件开发人员,他们用来开发DDoS攻击平台,DDoS攻击平台开发完成之后,将会有DDoS开发平台的销售去向客户进行销售这种DDoS攻击平台。...3.关闭不必要的端口一些不是必须要开启的业务端口可以直接关闭,端口是黑客攻击的窗口,少一个端口就少一个入侵的途径。...4.利用设备保护充分利用路由器、防火墙等负载均衡网络设备有效的保护网络资源,遇到攻击的时候,死掉的路由器设备,机器是没死掉的,数据不会丢失。而且重启也比较快。...如果再使用负载均衡设备,这样就更方便了,一台路由器死掉了,立马就切换到另一台上。 5.检测访问来源反向路由器查询检测访问ip地址是否真实,只放行真实的ip。这样也可抵御攻击,提高网络安全性。

    39800

    DDOS高防服务器概念和作用学习

    充分利用网络设备保护网络资源 所谓网络设备是指路由器、防火墙等负载均衡设备,可以有效保护网络。当网络受到攻击时,路由器首先死亡,但其他机器没有死亡。...特别是,一家公司使用负载平衡设备,因此当一台路由器受到攻击并崩溃时,另一台会立即工作。从而最大限度地减少DdoS攻击。...过滤不必要的服务和端口 过滤不必要的服务和端口,也就是在路由器上过滤假的IP…许多服务器只打开服务端口是一种流行的做法,例如,WWW服务器只打开80个端口,并关闭所有其他端口或在防火墙上执行阻塞策略。...检查攻击来源 通常黑客会通过多个假IP地址发起攻击,此时,如果用户能分辨出哪个是真正的IP地址,哪个是假IP地址,然后知道IP来自哪个网段,然后要求网络管理员关闭这些机器,以便从一开始就消除攻击。...然而,这种方法对公司的网络只有一个出口,当受到外部DDoS攻击时,它无法工作。毕竟,在退出端口关闭后,没有一台计算机能够访问互联网。

    2.6K40

    企业防御DDoS越发困难?教你技术要点以确保再难被入侵

    随着DDoS攻击在互联网上的肆虐泛滥,使得防御DDoS工作变得更加困难。...DDoS攻击就是能够利用受控的机器向一台机器进行发起攻击,这样攻击由于来势迅猛就让攻击难以令人进行防备,也正是如此这种攻击就具有很大的破坏性,在遭受流量攻击期间,有效的防御DDoS措施包括: 措施一:设置防火墙...措施三:利用网络设备来进行保护网络资源 防御DDoS攻击是指网络设备就是路由器和防火墙等负载均衡的设备将网络给有效的进行保护起来;当网络被黑客攻击的时候最先受到影响的是路由器,其他设备并没有受到影响;对于受到影响的路由器仅仅只需要重启就能恢复正常使用...,且路由器的启动也是非常快的,几乎造成不了什么损失;如果是服务器设备受到影响的话往往会造成数据的丢失,再加上服务器重启需要漫长的过程因此造成的损失就相对过大,还是使用负载设备更好一点。...措施四:关闭不用的服务端口 可以选择使用一些工具将那些我们不常用的服务和端口关闭,从而避免资源的浪费,同时降低安全隐患,这些服务和端口因为长时间不用,很容易被黑客利用,从而在这里发起攻击,所以关闭是利大于弊的

    36220

    应对DDOS攻击的一些常规方法

    DDOS攻击是目前最常见的网络攻击手段。攻击者利用客户机/服务器技术将多台计算机结合为攻击平台,对一个或多个目标发起DDOS攻击,从而使拒绝服务攻击的能力加倍,是黑客最常用的攻击手段之一。...(2)在主干节点配置防火墙 防火墙本身可以抵御DDOS攻击和其他攻击。当检测到攻击时,攻击可以指向一些牺牲主机,这样可以保护真正的主机不受攻击。...(4)充分利用网络设备保护网络资源 所谓网络设备是指路由器、防火墙等负载平衡设备,可以有效地保护网络。当网络受到攻击时,首先死亡的是路由器,但其他机器没有死亡。...特别是,一家公司使用负载平衡设备,这样当一个路由器受到攻击并崩溃时,另一个路由器将立即工作。因此,最大程度地减少了对DDOS的攻击。...(5)过滤不必要的服务和端口 过滤不必要的服务和端口,即过滤路由器上的假IP…只打开服务端口已经成为许多服务器的一种流行做法,例如WWW服务器,它只打开80个端口,关闭所有其他端口或在防火墙上阻止它们。

    1.6K00

    国际腾讯云业务:应该怎么处理服务器被进犯进黑洞!

    现在被进犯一般是DDOS进犯。...因而,可进行如下设置: 关闭不必要的服务; 将数据包的衔接数从缺省值128或512修正为2048或更大,以加长每次处理数据包队列的长度,以缓解和消化更多数据包的衔接;将衔接超时时刻设置得较短,以确保正常数据包的衔接...;晋级版别过低的IOS;为路由器树立log server。...其中,运用CEF和Unicast设置时要特别注意,运用不当会形成路由器工作效率严峻下降。晋级IOS也应稳重。路由器是网络的核心设备,需求稳重设置,最好修正后,先不保存,以观成效。...不论防火墙仍是路由器都是到外界的接口设备,在进行防DDOS设置的同时,要权衡可能相应献身的正常业务的价值,稳重行事。运用负载均衡技能:就是把使用业务分布到几台不同的服务器上,乃至不同的地点。

    2.1K30

    dos攻击防范措施_dos攻击和ddos攻击的区别

    什么是Dos和DdoS呢? DoS是一种利用单台计算机的攻击方式。...如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话,那么面对当前DdoS众多伪造出来的地址则显得没有办法。所以说防范DdoS攻击变得更加困难,如何采取措施有效的应对呢?...(4)充分利用网络设备保护网络资源 所谓网络设备是指路由器、防火墙等负载均衡设备,它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器,但其他机器没有死。...特别是一个公司使用了负载均衡设备,这样当一台路由器被攻击死机时,另一台将马上工作。从而最大程度的削减了DdoS的攻击。...(5)过滤不必要的服务和端口 过滤不必要的服务和端口,即在路由器上过滤假IP ……只开放服务端口成为很多服务器的流行做法,例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。

    1.1K50
    领券