如何禁止新型SYN 5444 端口的攻击？

smile7799

如何禁止新型SYN 5444 端口的攻击？
我这是双网网吧最近一段时间 总 有掉线的问题！
udp (1056) from 192.168.1.61:5444 to 125.9.31.56:7000
icmp (1056) from 192.168.1.61:5444 to 125.9.31.56:7000
IP是 可以变的 我随便写的

但是端口不变发的包大小 只比我写的 大

marsaber

防火墙规则添加这么两行：
/sbin/iptables -A INPUT -p udp -m udp --dport 5444 -j DROP
/sbin/iptables -A OUTPUT -p udp -m udp --dport 5444 -j DROP

防火墙策略只是防范措施之一，最主要的还要监测网络，及时发现发包的机子，该还原的还原，该刻盘的刻盘。

marsaber

iptraf开启日志功能---IP Traffic monitor---内网网卡
/var/log/iptraf/ip_traffic-1.log

cd /var/log/iptraf/
grep 5444 ip_traffic-1.log

Yuri

怎么感觉像是BT或是驴子的包啊。