如何利用深信服af 防火墙找到内部中毒机器或者肉鸡

使用路由模式安装如图版本



开启DDOS功能,网速慢很多时候先分析软故障,如内部网络是否有毒。

现在的一些有毒程序将攻击包的频率变小,躲避很多防火墙的默认参数设置检测。如上图,最大攻击包数量默认10240,很难找到中毒机器,设置为4000呢?

看一下效果,点击“系统故障日志“后,找一下有没有被封锁的电脑IP,””如下图。


被封锁的IP是有问题的,如果总是被封锁,则大胆怀疑中毒,封锁时间长后,该电脑的使用者会找上门来的。建议参数4000-8000,太大会漏太小会伤害无辜。

修订:如果太小,用360网速测试都会被封锁,因此该功能找中毒的电脑还是设置到10240更合适。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wu_huashan

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值