路由器被攻击了，帮忙看看给点建议

滚来滚去 · 发表于 2023-6-7 15:41:04

本帖最后由滚来滚去于 2023-6-7 15:43 编辑

H3C MSR2600路由器，自带鸡肋防火墙功能，普通宽带光猫下面接路由器，192.168.11.11是路由器wan口地址，遭到ICMP不可达攻击，源攻击地址都是外网来的。攻击影响到网络使用了，普通宽带也要被攻击这叫什么事，又不是专线。重启猫没用，是不是路由器的MAC被黑客绑了。。。

帮忙看下防火墙规则配置有没有问题，配完攻击次数好像少了点，但还是有攻击，大佬们给点建议

滚来滚去 · 发表于 2023-6-7 15:43:57

源地址目的地址没搞反吧？

滚来滚去 · 发表于 2023-6-7 15:47:23

opelnic 发表于 2023-6-7 15:45
192.168.11.11不是你内网的IP吗，内部主机中毒了吧

这个是路由器WAN口ip，光猫现在都是自动分配ip，路由器不用拨号，直接插上网线就能上网

滚来滚去 · 发表于 2023-6-7 15:48:30

Senly 发表于 2023-6-7 15:46
我都是关闭防火墙的

关掉难不成就不卡了？

滚来滚去 · 发表于 2023-6-7 17:53:52

jqbaobao 发表于 2023-6-7 17:48
打开详情都不会？那看个吊

336
ICMP destination unreachable攻击
123.52.162.163
192.168.11.11
logging drop
2023-06-07 14:34:5

滚来滚去 · 发表于 2023-6-7 17:55:55

jqbaobao 发表于 2023-6-7 17:48
打开详情都不会？那看个吊

源地址一直在变，非固定的大哥

滚来滚去 · 发表于 2023-6-7 18:02:13

燕十三丶发表于 2023-6-7 17:55
H3C MSR2600 能跑满千兆吗

跑不满，最多600

		自动登录	找回密码
密码			注册