li00020

0个粉丝

问答

专栏

资料

li00020 发布于 2018-11-10 10:48:28

采纳率 0%

1915

收藏
点赞
分享

微信扫码分享

QQ好友
举报

请问这样标记UDP连接线面的上传和下载是代表这个IP地址的每一个包大小，还是总上传...

硬件设计

请问这样标记UDP连接线面的上传和下载是代表这个IP地址的每一个包大小，还是总上传下载的大小？

我来回答

回答27个

时间排序

认可量排序

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 10:50:13

认可0 回复引用举报

你的数据包标记必须准确才可以

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 10:51:05

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111258&ptid=53419]sunack 发表于 2018-11-10 10:50[/url]
你的数据包标记必须准确才可以[/quote]

可以详细说说吗？

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 10:52:08

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111259&ptid=53419]li00020 发表于 2018-11-10 10:51[/url]
可以详细说说吗？[/quote]

数据包的标记分经过路由路由前和路由后

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 10:53:19

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111260&ptid=53419]sunack 发表于 2018-11-10 10:52[/url]
数据包的标记分经过路由路由前和路由后[/quote]

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 10:54:46

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111261&ptid=53419]li00020 发表于 2018-11-10 10:53[/url]
[/quote]

我个人一般只填写IP，其他不写。然后直接限速。单标 UDP 需要 mangle里面左右对应的数据标记

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 10:55:34

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111262&ptid=53419]sunack 发表于 2018-11-10 10:54[/url]
我个人一般只填写IP，其他不写。然后直接限速。单标 UDP 需要 mangle里面左右对应的数据标记[/quote]

因为最近UDP攻击很厉害，而这个IP上又承担了UDP业务，所以我想对每一个进来的UDP包进行限速

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 10:56:53

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111263&ptid=53419]li00020 发表于 2018-11-10 10:55[/url]
因为最近UDP攻击很厉害，而这个IP上又承担了UDP业务，所以我想对每一个进来的UDP包进行限速[/quote]

放弃吧，控制不住的。你只能控制通过路由的UDP 数据。

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 10:58:43

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111264&ptid=53419]sunack 发表于 2018-11-10 10:56[/url]
放弃吧，控制不住的。你只能控制通过路由的UDP 数据。[/quote]

怎么控制？

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 10:59:27

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111265&ptid=53419]li00020 发表于 2018-11-10 10:58[/url]
怎么控制？[/quote]

空跑到你路由上的你限制不了

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 11:00:18

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111266&ptid=53419]sunack 发表于 2018-11-10 10:59[/url]
空跑到你路由上的你限制不了[/quote]

空跑？？？

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 11:01:32

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111267&ptid=53419]li00020 发表于 2018-11-10 11:00[/url]
空跑？？？[/quote]

DDOS 。就是不需要你任何服务，数据直接堆过来

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 11:03:28

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111268&ptid=53419]sunack 发表于 2018-11-10 11:01[/url]
DDOS 。就是不需要你任何服务，数据直接堆过来[/quote]

DDOS难道ROS防不住？我测试过限制连接数可以保证少量的有效数据进入

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 11:07:15

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111269&ptid=53419]li00020 发表于 2018-11-10 11:03[/url]
DDOS难道ROS防不住？我测试过限制连接数可以保证少量的有效数据进入[/quote]

你要防御你得先看看发送到你服务器的UDP 是什么数据哪些端口。都是发送给你UDP 服务端口话。就考虑加黑名单

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 11:08:42

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111270&ptid=53419]sunack 发表于 2018-11-10 11:07[/url]
你要防御你得先看看发送到你服务器的UDP 是什么数据哪些端口。都是发送给你UDP 服务端口话。就考虑 ...[/quote]

多的时候几十万的连接量怎么加黑名单？

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 11:09:40

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111271&ptid=53419]li00020 发表于 2018-11-10 11:08[/url]
多的时候几十万的连接量怎么加黑名单？[/quote]

黑名单加不了的话，就考虑反过来加白名单

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 11:10:29

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111272&ptid=53419]sunack 发表于 2018-11-10 11:09[/url]
黑名单加不了的话，就考虑反过来加白名单[/quote]

白名单连接数也多，不好加

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 11:11:24

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111273&ptid=53419]li00020 发表于 2018-11-10 11:10[/url]
白名单连接数也多，不好加[/quote]

还不行的话，就像你说的限制连接数。但是也是杯水车薪

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 11:12:01

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111274&ptid=53419]sunack 发表于 2018-11-10 11:11[/url]
还不行的话，就像你说的限制连接数。但是也是杯水车薪[/quote]

DDOS真是难防

sunack

0个粉丝

问答

专栏

资料

sunack 2018-11-10 11:12:50

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111275&ptid=53419]li00020 发表于 2018-11-10 11:12[/url]
DDOS真是难防[/quote]

是的。。。

li00020

0个粉丝

问答

专栏

资料

li00020 2018-11-10 11:13:54

认可0 回复引用举报

[quote][url=forum.php?mod=redirect&goto=findpost&pid=111276&ptid=53419]sunack 发表于 2018-11-10 11:12[/url]
是的。。。[/quote]

可以通过packet-size设置数据范围，UDP包大小，不知道有没有效果。这样可能可以过滤掉一些垃圾包

加载中···