UMail 防火牆 Fail 2 Ban 預設值是沒有開啟的，建議打開

 UMail v5 這邊預設是沒有打開的

因為最近攻擊很多

建議把這邊打開

SMTP/POP 錯兩次就自動阻擋

公司的 Web Server 被 ddos 如何使用 MHG-450 防禦

公司的 Web Server 被 ddos 如何使用 MHG-450 防禦
某天發現公司Web Server很慢
登進 Firewall 防火牆
發現 220.243.135.x -220.243.136.x
連續大約有300個以上的 IP 一直存取我們公司的 Web Server
因為他拖慢了我們公司 Web Server 的速度了
因為剛好是 MHG-450當前端的 Firewall 網路防火牆
所以我們簡單設定管理了他一下
我們不是用頻寬方式處理
是限定每一個IP只能一秒過來一個Session連線數
設定方法如下


進管理畫面後
管治條例選項
位址表
外部網路
新增對方IP
我們使用直接定義比較快
就220.243.135.0 到 220.243.136.255

條件設定好後
管制條例新增一筆
點開進階
限定
每個來源IP每秒連限數限制 1
每個來源IP每秒最大連線數 1
這樣就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用NUS-ML或是MLS系列的DNS Server遭受到DNS的DDoS攻擊

使用NUS-ML或是MLS系列的DNS Server遭受到DNS的DDoS攻擊
在DNS設定
設定
openDNS

勾選關閉DNS遞迴查詢模式
即可
這樣就可以把open DNS關掉了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

使用UMail的DNS Server遭受到DNS的DDoS攻擊

使用UMail的DNS Server遭受到DNS的DDoS攻擊
如何防禦
openDNS

只要在其他伺服器
DNS伺服器
允許 open DNS 服務 不勾選就可以了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org

為何會掉ping

為何會掉ping

原因
1.Ping偵測點錯誤，先偵測離你近的點
2.有線網路受其他電腦干擾，拔掉其他設備，剩單一設備TEST
3.無線網路干擾源更多
4.網路線問題，長度，扁平線，未依標準TIA-568A/B，接頭氧化
5.頻寬滿載
6.Session滿載
7.DDoS IDP之類的設備偵測
8...未明的原因
說明如下
1.最好同時有相關的ping 偵測點
同時 ping Switch IP
ping gateway
ping 平行的電腦或是設備
這樣比較好分析
2.有線網路可能會受其他電腦干擾影響
因此建議拔除其他電腦
單接一台電腦測試會比較準
3.無線網路干擾更多
建議先確定有線網路是不會掉ping的
再查無線網路wifi 的
4.網路線問題，長度，扁平線，未依標準TIA-568A/B，接頭氧化
這問題挺常見的
換網路線測試看看
5.頻寬滿載
Switch或是Gateway相關設備有設定頻寬管理
6.Session滿載
連線數滿載
7.DDoS IDP之類的設備偵測
防火牆有DDoS
IDP
IPS
的偵測防護設定
8...未明的原因








已上都查不出來
我想還是讓專業的來吧
^^

http://www.ublink.org