服务器受到ddos攻击-路由受到ddos攻击

路由器总是显示本机DDOS攻击

路由器上的防火墙主要是针对外网的。。功能是防止DDoS攻击。可以开启。说实话。。你的这个路由器做不了防ARP攻击。从第一页开始说。。Ping服务第一项是忽略wan的Ping包。主要的功能是可以禁止别人通过外网来查询你的ping的状态。但arp对方照样可以学到。。如果是在internat开与不开无所谓。。第二项是禁止内网的ping包通过路由器到达对端。比如你想ping一个外网的或DNS服务器。如果这里开启了。你则ping不通上述的两台服务器。这对发生网络故障进行排错时，造成了一定的麻烦。建议不开启。第二页。。防火墙设置第一项开启防火墙。如果是通过拔号连通的外网。。我建议你开启此项。。如果你对外网的网络环境比较熟悉。。可以不开启。。毕竟开启防火墙会稍微影响网络速度。。但对拔号用户可以忽略不计的。反正都够慢的了。。还在忽再慢一点吗。。呵呵。。第二项。开启IP地址过滤。建议不要开启。。这是限制某一段的IP地址不允许通过路由器。如果你对外网不熟悉。或你是拔号用户。建议你不要开启此项。。否则很可能造成有的网页你打不开。。还找不到原因。第三项。开启域名过滤。这是很好理解。。就是说。。哪个域名的网页可以浏览，哪些不允许。。这个要看你的具体情况。。比如你家里有孩子。。不想让孩子上黄赌毒的网站。。你就可以在这里进行限制。禁止上述的网页通过路由器。第四项。主要是针对内网的。通过描述你也应该清楚的了解到。。哪些MAC地址的PC可以通过路由访问Internat网络。。哪些不允许。。配置此项要看自己的具体情况。。如果你的内网中，还有很多的PC。。你只想让其中某一台PC，连接到Internat那你就是可以选择[仅允许]，并把那台PC的MAC地址写进去即可。

服务器被ddos攻击应该怎么办？

ddoS的攻击方式有很多种，最基本的ddoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的ddoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者。

当受到DDoS攻击时，可以选择用一些防火墙来进行防御，或者选择机房进行流量迁移和清洗，这种两种方法对于小流量攻击的确有效，而且价格也便宜。但是当攻击者使用大流量DDoS攻击时，这两种方法就完全防御不住了，这种情况就必须考虑更换更高防护的高防服务器了，高防的优势还是很明显的，配置简单，接入方便见效快，对于大流量攻击也完全不在话下。

什么是DDOS攻击？如何防御攻击？

DDoS攻击就是分布式拒绝服务攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，可使目标服务器进入瘫痪状态。

简单点说，就是你家摆摊卖咸鸭蛋呢，我找一堆二流子围着你家的咸鸭蛋摊问东问西，就是不买东西，或者买了东西，又说咸鸭蛋不好得退货。让真正想买咸鸭蛋的人买不到，让你家正常的业务没法进行。

防御：

1、尽可能对系统加载最新补丁，并采取有效的合规性配置，降低漏洞利用风险；

2、采取合适的安全域划分，配置防火墙、入侵检测和防范系统，减缓攻击。

3、采用分布式组网、负载均衡、提升系统容量等可靠性措施，增强总体服务能力。通俗的说就是，我找保安帮我维持鸭蛋摊的秩序，长得就不像是好人，举止怪异的根本不让靠近，并且在鸭蛋摊前面画条线排队，每个人只能有半分钟的买鸭蛋的时间，并且多开几个窗口卖鸭蛋。