湖南电信遭ddos攻击事件_湖南电信遭ddos攻击

hacker|
122

三大运营商回应湖南网络崩了,到底是怎么回事?

湖南省的中国移动、中国联通网络是正常的,只有中国电信在当天下午4点多的因传输光缆故障出现十多分钟的断网,不过很快就被修复了。这是正常的传输光缆事故,并不是网友猜测的网络攻击。

日前,一位网友向记者爆料称当天下午湖南省网络崩溃,三家运营商都没有信号。经记者向湖南省部分用户核实,中国联通,中国移动是可以正常使用的,只是中国电信的网络突然崩溃。而后记者向湖南省移动分公司、联通分公司和电信分公司求证,得到的答案是移动、联通的网络正常。湖南省电信分公司的工作人员回复说,当天下午湖南省长沙市的传输光缆出现故障,导致十多分钟的断网,紧急修复后已经正常试用。这是正常的光缆事故,并非网友猜测的黑客攻击,电信用户正常使用即可,无需担心个人信息泄露。

和前两年相比,现在的三大运营商信号好了很多。以我自己为例,我的老家在一个小村庄里,并不偏僻但联通信号非常差,基本上只能收得到3G信号,只有到镇上才有4G信号。这中间有两年我没回家,今年我回去时发现村里已经覆盖联通4G信号,而且网速非常好,刷抖音看视频完全不卡。这说明三大运营商的网络覆盖范围和技术都在不断发展,且他们都在往5G进军。在某些时候出现设备故障、导致短时间断网是可以理解的,不必大惊小怪。

像这次湖南省电信公司的传输光缆出现问题而导致断网,在短短十分钟之内就得到解决,说明电信的办事效率非常高。我们不能因为传输光缆的问题而对电信公司过多苛责,相反,多提一些宝贵意见帮助他们提升服务质量才是要紧的,因为最终受益的还是我们老百姓。

电信企业专线光纤被ddos有没有什么办法

现在全世界范围对这种ddos都没有很好的根治手段,不过针对一些大型运营商中心机房可以通过黑洞路由来对这种突发流量进行限制,但这种方式成本较高,对一些小型机房不太实用。

湖南电信好了吗

湖南电信还没好。由于境外黑客DDOS洪水攻击,总出口和入口堵塞导致。黑客可能还会持续攻击,电信正在努力解决,恢复稳定可能需要时间。

遭到DDOS攻击怎么解决

修改注册表防范DDos攻击

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

'关闭无效网关的检查。当服务器设置了多个网关,这样在网络不通畅的时候系统会尝试连接

'第二个网关,通过关闭它可以优化网络。

"EnableDeadGWDetect"=dword:00000000

'禁止响应ICMP重定向报文。此类报文有可能用以攻击,所以系统应该拒绝接受ICMP重定向报文。

"EnableICMPRedirects"=dword:00000000

'不允许释放NETBIOS名。当攻击者发出查询服务器NETBIOS名的请求时,可以使服务器禁止响应。

'注意系统必须安装SP2以上

"NoNameReleaseOnDemand"=dword:00000001

'发送验证保持活动数据包。该选项决定TCP间隔多少时间来确定当前连接还处于连接状态,

'不设该值,则系统每隔2小时对TCP是否有闲置连接进行检查,这里设置时间为5分钟。

"KeepAliveTime"=dword:000493e0

'禁止进行最大包长度路径检测。该项值为1时,将自动检测出可以传输的数据包的大小,

'可以用来提高传输效率,如出现故障或安全起见,设项值为0,表示使用固定MTU值576bytes。

"EnablePMTUDiscovery"=dword:00000000

'启动syn攻击保护。缺省项值为0,表示不开启攻击保护,项值为1和2表示启动syn攻击保护,设成2之后

'安全级别更高,对何种状况下认为是攻击,则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值

'设定的条件来触发启动了。这里需要注意的是,NT4.0必须设为1,设为2后在某种特殊数据包下会导致系统重启。

"SynAttackProtect"=dword:00000002

'同时允许打开的半连接数量。所谓半连接,表示未完整建立的TCP会话,用netstat命令可以看到呈SYN_RCVD状态

'的就是。这里使用微软建议值,服务器设为100,高级服务器设为500。建议可以设稍微小一点。

"TcpMaxHalfOpen"=dword:00000064

'判断是否存在攻击的触发点。这里使用微软建议值,服务器为80,高级服务器为400。

"TcpMaxHalfOpenRetried"=dword:00000050

'设置等待SYN-ACK时间。缺省项值为3,缺省这一过程消耗时间45秒。项值为2,消耗时间为21秒。

'项值为1,消耗时间为9秒。最低可以设为0,表示不等待,消耗时间为3秒。这个值可以根据遭受攻击规模修改。

'微软站点安全推荐为2。

"TcpMaxConnectResponseRetransmissions"=dword:00000001

'设置TCP重传单个数据段的次数。缺省项值为5,缺省这一过程消耗时间240秒。微软站点安全推荐为3。

"TcpMaxDataRetransmissions"=dword:00000003

'设置syn攻击保护的临界点。当可用的backlog变为0时,此参数用于控制syn攻击保护的开启,微软站点安全推荐为5。

"TCPMaxPortsExhausted"=dword:00000005

'禁止IP源路由。缺省项值为1,表示不转发源路由包,项值设为0,表示全部转发,设置为2,表示丢弃所有接受的

'源路由包,微软站点安全推荐为2。

"DisableIPSourceRouting"=dword:0000002

'限制处于TIME_WAIT状态的最长时间。缺省为240秒,最低为30秒,最高为300秒。建议设为30秒。

"TcpTimedWaitDelay"=dword:0000001e

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]

'增大NetBT的连接块增加幅度。缺省为3,范围1-20,数值越大在连接越多时提升性能。每个连接块消耗87个字节。

"BacklogIncrement"=dword:00000003

'最大NetBT的连接快的数目。范围1-40000,这里设置为1000,数值越大在连接越多时允许更多连接。

"MaxConnBackLog"=dword:000003e8

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Afd\Parameters]

'配置激活动态Backlog。对于网络繁忙或者易遭受SYN攻击的系统,建议设置为1,表示允许动态Backlog。

"EnableDynamicBacklog"=dword:00000001

'配置最小动态Backlog。默认项值为0,表示动态Backlog分配的自由连接的最小数目。当自由连接数目

'低于此数目时,将自动的分配自由连接。默认值为0,对于网络繁忙或者易遭受SYN攻击的系统,建议设置为20。

"MinimumDynamicBacklog"=dword:00000014

'最大动态Backlog。表示定义最大"准"连接的数目,主要看内存大小,理论每32M内存最大可以

'增加5000个,这里设为20000。

"MaximumDynamicBacklog"=dword:00002e20

'每次增加的自由连接数据。默认项值为5,表示定义每次增加的自由连接数目。对于网络繁忙或者易遭受SYN攻击

'的系统,建议设置为10。

"DynamicBacklogGrowthDelta"=dword:0000000a

==============================================================================

以上存为.reg后即可直接导入.

当然可以在里面相应的添加其他设置进行一次性修改注册表.如:

'关闭445端口

"SMBDeviceEnabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters]

'禁止C$,D$一类的共享

"AutoShareServer"=dword:00000000

'禁止ADMIN$缺省共享

"AutoShareWks"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

'限制IPC$缺省共享

"restrictanonymous"=dword:00000000

服务器正忙请稍后再试的解决方法?

在网站运维过程中,常会遇到访客反映“服务器正忙,请稍后再试”错误提示,实际上不论是web服务器,游戏服务器,邮件服务器,又或者是软件服务器等,都会遇到诸如“服务器正忙,请稍后再试”类的问题。

这里就详细列举“服务器正忙,请稍后再试”错误现象常见的原因及相应的解决方法:

1.本地网络配置问题:

本地网络配置问题,包括本地dns服务器配置,浏览器配置等,如果配置不当,都常会出现“服务器正忙,请稍后再试”的错误提示。

解决方法是:根据访问服务器的情况,正确配置本地dns及浏览器相关选项即可。比如:勾选浏览器Internet选项的“通过代理连接使用HTTP1.1”选项及“允许运行或安装软件即使签名无效”选项等;

再比如:如果是玩游戏,或者登录某软件、网站时出现“服务器正忙,请稍后再试”错误提示,我们可以根据游戏服务器或者软件服务器的网络线路,将本地dns服务器设置对应的电信、网通等线路的公共免费DNS服务器地址,就可更好的避免“服务器正忙,请售后再试”状况的反复出现。

2.服务器超出大连接数,达到峰值,响应延迟:

这种“服务器正忙,请售后再试”的原因,主要在于网站、游戏或软件服务器的本身资源配置有关。任何台服务器,不论是虚拟服务器(VPS、云主机),还是实体服务器,其CPU、内存、网络等资源配置都有限,当并发请求数,即同时在线数超出了服务器资源配置能够支撑的大连接数、峰值,就会导致服务器延迟响应用户请求的状况,同时发出“服务器正忙,请稍后再试”的提示现象。

解决方法是:相对用户来说,按照提示,稍后再试。当然,比如玩游戏,我们也可以选择在线人数少的时候,登录游戏服务器,避免在线高峰,就能够很好的避免服务器正忙的情况;

对于服务器运维人员来说,可以采取优化服务器软硬件环境,或者升服务器资源配置的方法来避免“服务器正忙,请稍后再试”的状况时常出现。

3.服务器遭受CC/DDos等攻击:

任何网络服务器状况的出现,都有可能是遭受攻击的原因。同样,“服务器正忙,请稍后再试”状况的频繁出现,也有可能是因为服务器遭受CC/DOS/DDOS等流量攻击的原因。

解决方法是:对于用户来说,只有种办法,就是等!等攻击停止,等运维人员有效解决被攻击问题,等服务器恢复正常;

对于服务器运维人员或管理员来说,就是能够很好的排查、解决和处理服务器被攻击问题,或者可以选择如快云VPS,快云服务器等高性能服务器,或者增值如快云防护,有效预防CC/DDOS攻击等服务,避免服务器遭受攻击。无论如何,服务器安全防护及监控软件是需要配置和时常关注的。

4.服务器相关应用更新、升:

这种原因,般常见于游戏或者软件服务器,当然,些web应用服务器,也常会更新,升。也就是说,游戏、软件或应用需要更新升,或者正在升更新,而关闭了服务器多外响应服务,因此,出现了“服务器正忙,请稍后再试”提示。

解决方法是:对于用户来说,当然还是等,或者咨询相关官方客服,又或者浏览对应官方公告等。

5.服务器死机、宕机:

这种原因的出现,常是在第种原因之后,就是在线数达到了服务器资源配置,能够支撑的大限度,从而导致了服务器无法及时响应请求,甚至是直接瘫痪,就是服务器死机、宕机。

解决方法是:对于用户来说,同样的办法,等。同时也可以像相关客服反映情况,以期能够及时解决;

对于服务器运维或管理员来说,同第种原因的解决方法样,及时重启服务器,并能够有效优化服务器软件配置环境,或者更换更高资源配置的服务器,从而更好的避免“服务器正忙,请稍后再试”状况的频繁出现。

说明使用的人太多了,导致系统卡顿,建议晚点再试试

服务器为什么被ddos攻击?怎么解决攻击?

有可能是竞争对手整的,我们公司网站排名做的好,也被ddos攻击了;Ddos攻击一种为流量攻击,另一种为资源耗尽攻击,主要是针对服务器主机的攻击;注意一定要做好防御措施,及时关注所使用的安全产品和网络设备,在系统中加装防火墙系统,还要优化路由及网络结构。

如果已经被攻击了的话,要么是出钱买高防,要么只能等它停止攻击,然后将数据分散放到不同的服务器上,但还是得给服务器做好预防。

0条大神的评论

发表评论