路由器如何使用攻击防护功能

在网络使用的过程中,往往会遇到各种各样的网络攻击,如:扫描类的攻击,DoS攻击等。我司企业级路有器内置了目前常见的网络攻击防护措施,支持内/外部攻击防范,提供扫描类攻击、DoS类攻击、可疑包和含有I

路由器如何使用攻击防护功能

攻击防护功能’ alt=’路由器如何使用攻击防护功能’ />

攻击防护功能’ alt=’路由器如何使用攻击防护功能’ />

在网络使用的过程中,往往会遇到各种各样的网络攻击,如:扫描类的攻击,DoS攻击等。

我司企业级路有器内置了目前常见的网络攻击防护措施,支持内/外部攻击防范,提供扫描类攻击、DoS类攻击、可疑包和含有IP选项的包等攻击保护,能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击,有效防止Nimda攻击等。(路由器只是对于网络中常见的攻击进行防护,对于网络的操作进行监控,而病毒,木马等这些处于应用层的应用,我司路由器并不是杀毒软件,并不是我在路由器上设置了防火墙或攻击防护等,您的计算机就不会中病毒

在开启攻击防护时,必须开启路由器“防火墙总开关”,选中对应的“开启攻击防护”:

路由器如何使用攻击防护功能

在菜单中的“安全设置”->“攻击防护”中,可以看到路由器针对各种网络攻击的防护及设置;

路由器如何使用攻击防护功能

其中分别针对各种常见的网络攻击进行防护:正确设置各种防护的阈值,可以有效的对各种攻击进行防护。请根据您的网络环境进行相应的设置,一般可以使用路由器默认的值,或者可以自己进行设置。在设置的时候,阈值不要设置过小,会导致拦截过高,有可能把网络中正常的数据包误认为非法的数据包,使您的网络不能正常使用;阈值也不要设置过大,这样会起不到攻击防护的效果。

路由器如何使用攻击防护功能

在区域的设置中,可以选择LAN和WAN,若选择LAN表示对来自局域网的数据包进行监控;而选择WAN表示对来自外网的数据包进行监控。

1、扫描类的攻击防护主要有三类:IP扫描,端口扫描,IP欺骗。

路由器如何使用攻击防护功能

其中WAN区域没有IP欺骗设置。扫描一般都是发起攻击的第一个步骤,攻击者可以利用IP扫描和端口扫描来获取目标网络的主机信息和目标主机的端口开放情况,然后对某主机或者某主机的某端口发起攻击,对扫描进行预先的判断并保护可以有效的防止攻击。我司企业级路由器对扫描类攻击的判断依据是:设置一个时间阈值(微秒级),若在规定的时间间隔内某种数据包的数量超过了10个,即认定为进行了一次扫描,在接下来的两秒时间里拒绝来自同一源的这种扫描数据包。阈值的设置一般建议尽可能的大,最大值为一秒,也就是1000000微妙,一般推荐0.5-1秒之间设置。(阈值越大,防火墙对扫描越“敏感”)

下面为路由器没有开启攻击防护下,使用端口扫描工具进行扫描的结果:

路由器如何使用攻击防护功能

开启了路由器的“攻击防护”:

路由器如何使用攻击防护功能

此时进行端口扫描的结果为:

路由器如何使用攻击防护功能

通过抓包分析,路由器检测到了有端口扫描攻击,进行了相应的攻击防护,扫描工具没有接收到前端计算机返回的信息,所以在端口扫描的时候,无法完成端口扫描。此时。路由器发送了一个系统日志给日志服务器,检测到有攻击的存在。

路由器如何使用攻击防护功能

在开启了防火墙的攻击防护后,扫描软件扫描不正确。但路由器每次的扫描判断允许十个扫描数据包通过,因此有可能目的计算机开放的端口刚好在被允许的十个数据包之中,也能被扫描到,但这种几率是微乎其微的。

日志服务器上记录显示有端口扫描攻击

路由器如何使用攻击防护功能

关于日志服务器的使用,请参考《日志服务器的安装与使用》,日志中很清晰的记录了内网电脑192.168.1.100有端口扫描的行为。

2、DoS类的攻击主要有:ICMP Flood、UDP Flood、SYN Flood、Land Attack、WinNuke。

路由器如何使用攻击防护功能

拒绝服务(DoS–Denial of Service)攻击的目的是用极其大量的虚拟信息流耗尽目标主机的资源,目标主机被迫全力处理虚假信息流,从而影响对正常信息流的处理。如果攻击来自多个源地址,则称为分布式拒绝服务DDoS。

我司企业级路由器对DoS类攻击的判断依据为:设置一个阈值(单位为每秒数据包个数PPS=Packet Per Second),如果在规定的时间间隔内(1秒),某种数据包超过了设置的阈值,即认定为发生了一次洪泛攻击,那么在接下来2秒的时间内,忽略掉下来自相同攻击源的这一类型数据包。

这里“DoS类攻击防护”阈值设置与上面“扫描攻击”阈值刚好相反,值越小越“敏感”,但一般也不能太小,正常的应用不能影响,我们可以根据自己的环境在实际的应用中动态调整。

下面为一个ICMP的例子,在路由器没有开启攻击防护的情况下,ping前端的计算机:

路由器如何使用攻击防护功能

使用发包工具,对前端的计算机进行1000pps的ping操作,通过抓包可以看到,前端的计算机都有回应。

而开启了路由器攻击防护的ICMP Flood攻击防护,设置阈值为100pps。

路由器如何使用攻击防护功能

此时进行抓包分析:

路由器如何使用攻击防护功能

路由器检测到了有ICMP Flood攻击存在,发送了一个日志给日志服务器,在以后的ping请求中,都没有得到回应。有效地防止了ICMP Flood攻击

日志服务器中,也可以查看到相应的攻击信息:

路由器如何使用攻击防护功能

3、可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN和FIN的TCP包、仅设置 FIN 而没有设置ACK的TCP包、未知协议。

路由器如何使用攻击防护功能

4、含有IP选项的包防护:在 Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全性。它是在 IP 包头中的目的地址之后。协议认为这些选项“ 对最常用的通信是不必要的”。在实际使用中,它们也很少出现在 IP 包头中。这些选项经常被用于某些恶意用途。

IP选项包括:

路由器如何使用攻击防护功能

选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。

一般情况下上面两部分的数据包是不会出现的,属于非正常的包,可能是病毒或者攻击者的试探,路由器在设置了相应的攻击防护的话会将对应的数据包丢弃。

本文主要介绍了我司企业级路由器的攻击防护的处理机制以及效果,通过举了几个例子进行详细地描述。例子中使用的参数只为测试使用,并不一定符合实际的使用环境,在具体的使用过程中,还需要根据您的实际网络使用环境进行调试,找到一个合理的阈值,才能有效的保护您的网络。

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/10541.html

(0)

相关推荐

  • 腾达(Tenda)F9路由器AP模式设置图解

    原标题:"腾达(Tenda)F9路由器AP模式设置方法"相关路由器设置经验分享。 – 来源:路由器之家

    本文介绍了腾达(Tenda)F9路由器AP模式的设置方法。家里已经有一台可以正常使”

    2021年1月27日
  • 怎么查看电脑的ip地址是多少

    在许多情况下,我们都需要进行查看自己电脑中的IP地址。对于经常接触电脑的人来说那就直接是小菜一碟,但对于电脑小白来说这的确是件棘手的事儿。那么,该如何查看电脑IP地址呢?下面小编就给大家详细的介绍一下查找电脑ip地址的方法。IP地址想必大家都不会感到陌生了吧,但如果谈到怎么查看IP地址这个话题时,

    2021年10月18日
  • 手机设置斐讯(Phicomm)路由器wifi密码步骤

    原标题:"怎么用手机设置斐讯(Phicomm)路由器wifi密码?"相关路由器设置经验分享。 – 来源:路由器之家

    可以用手机来修改斐讯(Phicomm)路由器的wifi密码,新手用户,请按照下面”

    2021年2月7日
  • 192.168.31.1手机登录wifi设置

    问:如何用手机登录到192.168.31.1设置wifi ?答:手机需要先连接到路由器当前的wifi名称,然后在手机的浏览器中输入192.168.31.1,可以进入路由器的设置页面,然后打开 Wi-Fi设置 菜单,就可以设置wifi名称和密码了,下面进行演示介绍。设置步骤:1.你的手机一定要连接到路

    2021年4月19日
  • 家里wifi上不了网怎么设置

    原标题:"家里WIFI上不了网怎么办"的相关路由器设置教程资料分享。- 来源:路由器之家。

    家里wifi上不了网这种问题,是非常常见的,很多人网络断线或者卡顿,就只会打10086或者1″

    2021年1月22日
  • melogin.cn登陆页面手机打不开的解决办法

    目前新版本的水星路由器,使用melogin.cn作为登陆页面(管理页面)地址。不少用户在用手机设置新版水星路由器的时候,经常遇到手机打不开melogin.cn登陆页面的问题。

    2021年4月6日