岩岩我玩kyo illidan..war3果面 我先發現點解咁lag

不停有d無名既人 一秒入個場十幾次即刻出番去  好明顯係d無聊人係度attack server..(應該係大陸狗)

我相信只要將d2改成有申請要求 就可以減少呢d事既發生 同lag既情況 囧




    首先是調查攻擊來源，由於駭客經由入侵機器進行攻擊，因此你可能無法查出駭客是
由哪裡發動攻擊，我們必須一步一步從被攻擊目標往回推，先調查攻擊是由管轄網路的哪
些邊界路由器進來，上一步是外界哪台路由器，連絡這些路由器的管理者（可能是某個ISP
或電信公司）並尋求他們協助阻擋或查出攻擊來源，而在他們處理之前可以進行哪些處理
呢?

    如果被攻擊的目標只是單一 ip，那麼試圖改個 ip 並更改其 DNS mapping 或許可以
避開攻擊，這是最快速而有效的方式；但是攻擊的目的就是要使正常使用者無法使用服務
，更改ip的方式雖然避開攻擊，以另一角度來看駭客也達到了他的目的。此外，如果攻擊
的手法較為單純，可以由產生的流量找出其規則，那麼利用路由器的 ACLs
（Access Control Lists）或防火牆規則也許可以阻擋，若可以發現流量都是來自同一來
源或核心路由器，可以考慮暫時將那邊的流量擋起來，當然這還是有可能將正常和異常的
流量都一併擋掉，但至少其他來源可以得到正常的服務，這有時是不得已的犧牲。如果行
有餘力，則可以考慮增加機器或頻寬作為被攻擊的緩衝之用，但這只是治標不治本的做法
。最重要的是必須立即著手調查並與相關單位協調解決。

每台網路設備或主機都需要隨時更新其系統漏洞、關閉不需要的服務、安裝必要的防毒和
防火牆軟體、隨時注意系統安全，避免被駭客和自動化的 DDoS 程式植入攻擊程式，以免
成為駭客攻擊的幫兇。

    有些 DDoS 會偽裝攻擊來源，假造封包的來源 ip，使人難以追查，這個部份可以透過
設定路由器的過濾功能來防止，只要網域內的封包來源是其網域以外的 ip，就應該直接丟
棄此封包而不應該再送出去，如果網管設備都支援這項功能，網管人員都能夠正確設定過
濾掉假造的封包，也可以大量減少調查和追蹤的時間。

    網域之間保持聯絡是很重要的，如此才能有效早期預警和防治 DDoS 攻擊，有些 ISP
會在一些網路節點上放置感應器偵測突然的巨大流量，以提早警告和隔絕 DDoS 的受害區
域，降低顧客的受害程度。
       



唔知有無用..畢竟我唔識電腦既野 但見edwin話對方係用DDoS黎攻擊,於是去左台灣果面搵左少少野...希望有用

   其實文章入面有寫  hacker係將程式散佈開 之後以感染者既電腦、ip去攻擊目標,所以請大家自己掃下毒 ,以免

成為幫兇  幫倒自己又幫倒大家...

                                                                                                         轉自台灣電腦網路危機處理暨協調中心(TWCERT/CC)

[ 本帖最後由 rhs043107 於 2008-5-23 21:01 編輯 ]

有ip就攻擊到

可唔可以考慮封大陸ip...呢 因為我係war3入面見倒有 56xxx人....已經係一個完全唔合理既數字=.=