全球主机交流论坛

标题: 路由器被攻击了，帮忙看看给点建议 [打印本页]

---

作者: 滚来滚去    时间: 2023-6-7 15:41
标题: 路由器被攻击了，帮忙看看给点建议


H3C MSR2600路由器，自带鸡肋防火墙功能，普通宽带光猫下面接路由器，192.168.11.11是路由器wan口地址，遭到ICMP不可达攻击，源攻击地址都是外网来的。攻击影响到网络使用了，普通宽带也要被攻击这叫什么事，又不是专线。重启猫没用，是不是路由器的MAC被黑客绑了。。。

帮忙看下防火墙规则配置有没有问题，配完攻击次数好像少了点，但还是有攻击，大佬们给点建议

---

作者: 滚来滚去    时间: 2023-6-7 15:43
源地址目的地址没搞反吧？

---

作者: gick    时间: 2023-6-7 15:44
建议关机保平安！

---

作者: opelnic    时间: 2023-6-7 15:45
192.168.11.11不是你内网的IP吗，内部主机中毒了吧

---

作者: Senly    时间: 2023-6-7 15:46
我都是关闭防火墙的

---

作者: 滚来滚去    时间: 2023-6-7 15:47

opelnic 发表于 2023-6-7 15:45
192.168.11.11不是你内网的IP吗，内部主机中毒了吧

这个是路由器WAN口ip，光猫现在都是自动分配ip，路由器不用拨号，直接插上网线就能上网

---

作者: 滚来滚去    时间: 2023-6-7 15:48

Senly 发表于 2023-6-7 15:46
我都是关闭防火墙的

关掉  难不成就不卡了？

---

作者: whl32    时间: 2023-6-7 16:23
你光猫都做了一次nat，你端口映射出去了？光猫里面把端口映射关了，把外网ping关了，再不行报障找电信来

---

作者: hcyme    时间: 2023-6-7 17:00
默认设置的话不太可能吧，几乎是一个**都没有

---

作者: jqbaobao    时间: 2023-6-7 17:48
打开详情都不会？那看个吊

---

作者: 滚来滚去    时间: 2023-6-7 17:53

jqbaobao 发表于 2023-6-7 17:48
打开详情都不会？那看个吊

336
ICMP destination unreachable攻击
123.52.162.163
192.168.11.11
logging drop
2023-06-07 14:34:5

---

作者: 燕十三丶    时间: 2023-6-7 17:55
H3C MSR2600 能跑满千兆吗

---

作者: 滚来滚去    时间: 2023-6-7 17:55

jqbaobao 发表于 2023-6-7 17:48
打开详情都不会？那看个吊

源地址一直在变，非固定的大哥

---

作者: jqbaobao    时间: 2023-6-7 17:56
打电话给运营商重置IP
和MAC无关，跨网段看不到MAC

---

作者: 滚来滚去    时间: 2023-6-7 18:02

燕十三丶 发表于 2023-6-7 17:55
H3C MSR2600 能跑满千兆吗

跑不满，最多600

---

欢迎光临 全球主机交流论坛 (https://91ai.net/)

Powered by Discuz! X3.4