伪造源地址攻击实例
文档编号:259
浏览:6680 评分:15
最后更新于:2008-11-17
故障现象：
内网上网不稳定，刚开始能够上网，一会就不能上了，设备重启后可以正常一段时间，然后又不正常。
诊断方法：
进入路由器的 系统状态 – NAT统计页面
如下图显示，
1、NAT会话数达到1000多条
2、有很多非内网的IP地址
3、只有上传没有下载数据包
路由器重启可以清空NAT会话表，但只有解决了内网中毒电脑，才可以根本解决重启正常的问题。
解决方法：
安全配置-基本配置页面，选中“启用 DoS/DDoS 攻击防御”后重启路由器即可，采取上述配置后，路由器将只允许和路由LAN口同一网段的IP地址上网。
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号