攻击路由怎么办

　　ddos攻击路由器是很普遍的，但是一旦攻击成功就有可能影响到我们的生活，甚至影响到我们的上网，那ddos攻击路由怎么办呢？了解网络安全常识，首先就要了解常见电脑黑客攻击类型与预防方法，下面本站小编就带您认识一下吧。
　　1、路由器被DDoS攻击，可以使用访问控制列表（ACL）过滤进出报文参考以下例子：｛ISP中心｝ISP端边界路由器客户端边界路由器｛客户端网络｝ISP端边界路由器应该只接受源地址属于客户端网络的通信，而客户端网络则应该只接受源地址未被客户端网络过滤的通信。以下是ISP端边界路由器的访问控制列表（ACL）例子：
　　accesslist190permitip｛客户端网络｝｛客户端网络掩码｝anyaccesslist190denyipanyany〔log〕interface｛内部网络接口｝｛网络接口号｝ipaccessgroup190in
　　2、设置SYN数据包流量速率interface｛int｝ratelimitoutputaccessgroup15345000000100000100000conformactiontransmitexceedactiondropratelimitoutputaccessgroup1521000000100000100000conformactiontransmitexceedactiondropaccesslist152permittcpanyhosteqwwwaccesslist153permittcpanyhosteqwwwestablished。
　　在实现应用中需要进行必要的修改，替换：45000000为最大连接带宽1000000为SYNflood流量速率的30到50之间的数值。burstnormal（正常突变）和burstmax（最大突变）两个速率为正确的数值。注意，如果突变速率设置超过30，可能会丢失许多合法的SYN数据包。使用showinterfacesratelimit命令查看该网络接口的正常和过度速率，能够帮助确定合适的突变速率。这个SYN速率限制数值设置标准是保证正常通信的基础上尽可能地小。警告：一般推荐在网络正常工作时测量SYN数据包流量速率，以此基准数值加以调整。必须在进行测量时确保网络的正常工作以避免出现较大误差。另外，建议考虑在可能成为SYN攻击的主机上安装IPFilter等IP过滤工具包。
　　3、使用访问控制列表（ACL）过滤RFC1918中列出的所有地址参考以下例子：
　　interfacexyipaccessgroup101inaccesslist101denyip10。0。0。0or0。255。255。255anyaccesslist101denyip192。168。0。00。0。255。255anyaccesslist101denyip172。16。0。00。15。255。255anyaccesslist101permitipanyany。
　　4、使用CAR（ControlAccessRate）限制ICMP数据包流量速率参考以下例子：
　　interfacexyratelimitoutputaccessgroup20203000000512000786000conformactiontransmitexceedactiondropaccesslist2020permiticmpanyanyechoreply。
　　5、使用ipverfyunicastreversepath网络接口命令这个功能检查每一个经过路由器的数据包。在路由器的CEF（CiscoExpressForwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源IP地址为1。2。3。4的数据包，如果CEF路由表中没有为IP地址1。2。3。4提供任何路由（即反向数据包传输时所需的路由），则路由器会丢弃它。
　　6、搜集证据并联系网络安全部门或机构如果可能，捕获攻击数据包用于分析。建议使用SUN工作站或Linux等高速计算机捕获数据包。常用的数据包捕获工具包括TCPDump和snoop等。
　　基本语法为：tcpdumpiinterfaces1500wcapturefilesnoopdinterfaceocapturefiles1500。
　　关于网络安全小知识，本站小编为您介绍和普及这么多了，看完上面的介绍，您对ddos攻击路由怎么办这个问题了解多少了呢？如果您在上网的时候发现路由器被ddos攻击，您可以参照上面小编为您的介绍方法来进行防范和删除攻击痕迹。