linux vps遭受UDP攻击怎么办！linux vps遭受UDP攻击解决办法
linux vps遭受UDP攻击怎么办！linux vps遭受UDP攻击解决办法！757961657
当你发现网站流量很大，导致无法访问。去IDC查看，服务器已经DOWN掉了。重启后使用bandwidth查看近来的流量状况，发现是由于UDP的流量达到峰值导致。系统为Centos 5.4
1、下载安装iftop查看具体流量来源。
wget下载源码安装包
tar -zvxf iftop-0.17.tar.gz #解压缩
cd iftop-0.17
./configure
make && make install #安装
安装之前检查以下包是否安装
yum install flex byacc libpcap ncurses ncurses-devel libpcap-devel
iftop基本命令
直接运行iftop
参数
-i 指定网卡 #默认为eth0
-B 以bytes为单位显示流量 #默认是bits
-n 使host信息默认直接都显示IP
-b 使流量图形条默认就显示
2、发现流量不正常的IP，使用iptables封掉
iptables -I OUTPUT -d IP地址 -j DROP
3、封掉所有UDP端口
iptables -I OUTPUT -p UDP -j DROP
4、开放DNS服务器的UDP端口
iptables -I OUTPUT -p UDP -d DNS地址 -j ACCEPT
DNS地址可查看/etc/resolv.conf文件获得
5、iptables-save
service iptables resetart
只能临时解决问题，彻底解决需要分析accesslog，找出攻击代码。或者重新部署系统、软件。
更多的技术信息就到宇尘网络吧！宇尘网络专业的技术支持随时欢迎你的咨询和访问！
选购独立服务器，vps主机，美国服务器，美国vps，荷兰vps，、、、欢迎到宇尘网络找客服顺子吧！宇尘顺子以最专业的态度，最热情服务随时欢迎您的咨询和访问！
联系客服QQ：757961657 宇尘顺子 为您服务 ！
联系电话：0391-5695585 陈经理 随时欢迎您的电话联系！
宇尘网络随时欢迎您与我站的网络交流合作信息！ |
QQ空间
腾讯微博
腾讯朋友