这是一个创建于 3506 天前的主题，其中的信息可能已经有所发展或是发生改变。
昨天发现有这样的症状
https://www.v2ex.com/t/184649
而且没找到是什么程序在用，今天起来抓包再仔细一下
感觉很像是UDP Flooding
题主对网络安全经验不多，网上查到一个解决方法是在iptable上只留下DNS的服务
除了这个办法就没有别的没那么极端的方法了嘛？
PS 题主刚刚装了试用版little snitch，怎么这软件功能这么弱……还是说防火墙就是不防DOS什么的？
 |
1
myliyifei 2015-04-19 09:42:27 +08:00  1
无解，只有在上游的路由器处理。
|
 |
2
ryd994 2015-04-19 10:49:57 +08:00 1
1.没人会对你个人玩这个的，当流量不要钱么，什么仇什么怨
2.真要UDPFlooding就这流量？带宽不占满就没用 3.真要是对你的UDPFlooding，没有任何办法，因为流量总要经过你的网线，把你的线路占满，就是攻击的原理。防火墙最多保护操作系统不过载而已，但带宽就这点，有什么办法。不论软硬，防火墙对这种流量攻击都没用——因为攻击的是网络本身。面子够大可以联系ISP过滤或者黑洞路由。基本只能不停换IP硬扛，毕竟对方成本也不低，不可能持续很久 |
 |
3
braineo OP @ryd994
1. 我觉得不是这个人故意的，可能被当了肉鸡或者是中毒了。因为不是一直有，通常是周末还有平时的晚上才有。大概就是在家的时候有。 2. 如果是普通电脑带宽是有限的吧？我带宽现在已经常时被占了一半了 3. 没有办法这个了解了，我去问问ISP吧 |
 |
5
KexyBiscuit 2015-04-19 14:21:22 +08:00 via Android
做黑洞路由。
|
|
6
ryd994 2015-04-19 15:28:58 +08:00 1
@braineo
1.如果你是肉鸡，那不会是下载而是上传流量 2.什么仇什么怨？盗号有钱拿还忙不过来，没事卡你上网干什么…… @KexyBiscuit 黑洞路由就别上网了。等于拔网线，只不过能保护其他路由器而已…… |
|
7
braineo OP |
Select Language