1 / 3
文档名称:

syn攻击.doc

格式:doc   大小:47KB   页数:3页
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

syn攻击.doc

上传人:文库旗舰店 2022/4/24 文件大小:47 KB

下载得到文件列表

syn攻击.doc

相关文档

文档介绍

文档介绍:介绍解决方案之前我想有必要向大家简单介绍一下公司的网络结构:光纤接入——》路由器(这里的路由器所尽的职责也就是单纯的路由职责了)——》ISA2004防火墙——》内部网络
故障情况:公司内部上网时出现掉线情况,但是掉线情况分两种:一、QQ,介绍解决方案之前我想有必要向大家简单介绍一下公司的网络结构:光纤接入——》路由器(这里的路由器所尽的职责也就是单纯的路由职责了)——》ISA2004防火墙——》内部网络
故障情况:公司内部上网时出现掉线情况,但是掉线情况分两种:一、QQ,网页等同时打不开,但是故障持续时间很短,一般就5-15秒左右;二、QQ可以正常收发信息,但是网页打不开。ISA防火墙监视里面提示:受到SYN攻击,ISA开始保护网络;
解决过程:
       第一步:根据ISA警报提示,首先我认为是内网里面感染病毒所以引起的,所以当下决定给内网所有的客户端全部安装赛门铁克的客户端,删除掉360安全卫士等免费的杀毒软件并设定PC客户端自动查杀病毒的时间;效果:掉线故障仍旧,ISA警报依然提示受到SYN攻击,ISA开始保护网络。
       第二步:由有短时掉线情况,所以把故障报修给了电信机房人员;当晚与电信人员在单独测试路由器没有发现掉线情况。利用测试器测试:路由器——防火墙网线情况3号线灯亮度微弱;抱着试一试的态度重新做了一条网线替代了原来网线;效果:QQ,网页同时打不开的情况在第二天没有出现。但ISA依旧提示:受到SYN攻击,ISA开始保护内部网络;
       第三步:由于ISA防火墙搭建以来运行一直很稳定,所以服务器操作系统与ISA 防火墙系统没有打上相关的补丁;为了进行确定故障来源:把所有的补丁全部打上,并进行病毒查杀(打补丁之前一定要做好系统备份)u效果:故障依旧;
      第四步:为了进一步找出故障来源,在防火墙布暑了抓包软件进行抓包判断(推荐大家使用:commview或sniffer,局域网里面尽量不要使用PSP终结者等相关软件,容易带来负面效应);故障出现之后调看了抓包情况,发现内网当中一半以上的机器装有迅雷看看,暴风影音,PPS,PPLIVE等一些PSP软件。所以组织人员把迅雷,PPS等PSP软件卸掉;
效果:以一个星期左右ISA防火墙不再提示受到SYN攻击,网络使用正常;
     第五步:好景不长,由于工作原因,内网中好多PC需要使用迅雷等软件,所以事后有一批PC终端又安装上了迅雷等PSP软件,故障在七天后再次出现;为了彻底解决SYN攻击ISA自动断开TCP/IP问题,最终把防火墙里面“自定义链接限制”的链接数改小,下图是我设置的链接数,大家可以参考一下; 效果:故障没有再次出现