服务器不能向外发包，是否与硬件防火墙有关系？

lingyun410 2011-03-29 09:36:28

前段时间服务器刚搬到新的机房，这个机房使用有硬件防火墙。系统是03企业版，之前在原来机房时我就配置有IP组策略，移到新机房后，昨天有一段时间不能访问，机房说机器不能向外发包。说是系统组策略有问题，可我只配置过一个IP组策略。而且查看系统日志没有任何错误，他们把机器的组策略给停止后还是没有解决问题。换一个IP立刻就可以访问了，后来我又把这个原来有问题的IP加到系统中，问题依然。

机房的其它客户也遇到过类似情况，不能向外发包，他们解释说是客户的机器中的软件配置的问题。
一般机器在不能向外发包的情况下，主要指的是什么？是说本机直接就不能向外发送数据库还是说，到网关是通的，不能再向外发包？

...全文

439 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

tyjn206 2011-04-09

打赏
举报

回复

应该是防火墙设置的问题或是线路问题吧

slysmart 2011-04-09

打赏
举报

回复

防火墙如果没做具体设置是不应该有此现象

lingyun410 2011-04-09

打赏
举报

回复

好像是外面的线路有问题已经解决了！~~

keeley20 2011-03-30

打赏
举报

回复

你在服务器上面向外访问下不就知道了。

smqzsc1002 2011-03-30

打赏
举报

回复

防火墙做了什么设置吗

为了解决服务器系统及软件自身安全设置在服务器被入侵后可被重置，以及用于面防护的安全设备（硬件防火墙等）安全防护粒度大的问题，通过分析WWW服务器常用的网络应用如：WWW、DNS、FTP等，总结出各个网络应用数据流的特征，使用动态端口固定化原则和动态管理IP固定化原则，并据此配置服务器接入交换机ACL （访问控制列表），并将针对于每个服务器的ACL应用于服务器连接的交换机端口，对服务器进行点防护.在服务器防火墙规则禁用的情况下，服务器接入交换机ACL能够对服务器的行为进行限制，进而保护了服务器和内网网络设备.使用基于INTEL DPDK （数据平面开发工具）的Pktgen发包工具进行测试，服务器接入交换机ACL能很好的过滤掉服务器发出的高并发、大流量的异常数据包，进而保护了网络和设备.

Welcome to DarkShell.DDOS website 　　　　DarkShell((DDOS)集群防火墙压力测试系统)是一款由DarkShell工作室独立开发的标准的网络压力测试软件、集DDOS、WEB、ISS连接测试于一身的集群压力测试软件，可广泛应用于机房、路由、软、硬件防火墙测试,机房带宽测试,服务器负载上限测试,WEB应用测试等，具有相当的产品特性，涵盖了各种同类产品软件的功能有过而无不及，该软件来自IT技术界一流的DarkShell工作室开发，是专门针对大众化设计研发的具有创新思想和专有技术的新型网络压力测试软件。集合了市面上所有压力测试软件的优点，取得了革命性突破。可让您面对各种安全威胁防范于未然.稳操胜券! 服务端的特性: 　　　　IOCP完成端口、兼容和稳定性优越、占用CPU和内存资源极少、启动方式多样、无壳20K体积、防误报能力强等，压缩后10K体积更诱人。服务端纯SDK打造，无MFC类，体积小巧，方便免杀，采用Shell Code特殊方式注入，无DLL穿越防火墙自动探测系统是否支持raw发包提升攻击效率30%，注册服务启动，安全稳定。客户端使用IOCP完成端口上线，无上线限制，具有高效率，高发包率，不死锁等特点。支持插入SVCHOST/IE浏览器/EXP等多种进程，无DLL完全穿透防火墙，安装杀软无提示，隐蔽性极强，特征码少，免杀更方便。自由上线模式: 　　　　专用上线、FTP上线、动态域名上线等方式完全让用户自由选择,无任何限制!HTTP上线域名后缀名可以是任意文件名和后缀名。压力测试功能: 　　　　常规模式(SYN、UDP、TCP、ACK、IGMP、ICMP、DNS、M2游戏引擎)、WEB模式(Get协议、变异CC、无限CC、分布式循环CC、循环下载)、破防模式、游戏服务器测试模式等，以及强大的自定义模式.支持16进制于ASCII码互转。支持多模式同时进行压力测试，独有的UDP攻击，采用新型的内核技术，发送数据包不经过缓存区直接对目标发送，且仅占CPU%5左右，自动探测系统是否支持raw发包提升攻击效率30%，安全稳攻击速度一流。为企业IDC提高自身防护做到最高效率。集群压力测试: 集群管理在线主机，给在线主机指派指定任务，可针对目标IP进行集群攻击，单独目标攻击，循环遍历目标攻击，自动循环遍历查找有效攻击数据包，专门针对高防特防机房进行压力测试，威力强大，用前请谨慎。 DNS压力测试: DNS专用测试模式，可针对单独独立域名DNS进行压力测试，以达到删除指定域名目的，也可选择针对整台DNS服务器进行压力测试，最终导致DNS服务器瘫痪，无法解析域名。反射压力测试: 利用之前的drdos，经过反复测试，优化，利用百度，谷歌等大型企业服务网络进行欺诈，伪造源地址，让其它大型企业的服务网络进行对目标的IP地址进行大流量攻击，达到秒杀目标服务器IP的目的。传奇假人攻击: 穿破目前一切防假人攻击脚本，利用最新技术，进行M2引擎注册假人上线，耗尽服务器资源，达到封杀目的。 Linux优势: 免费版本只支持路由内核、Ubuntu、admin等，独立开发的Linux穿盾CC模式，SYN稳定发包100%，无自启动，需Root权限发包。批量操作功能: 　　　　同时对多台被控制端进行远程批量下载,批量关机,批量重启,批量打开指定网页等功能操作。被控制端自动更新、当发送此命令时，被控制端会自动到控制台下载新的被控制端程序，更新自己。主机暂借功能、可以把自己的在线被控端暂时借给好友，当被控端重起后被控端则自动转换回您之前的上线地址，可保证暂借后的被控端不会有借无还.自动返还。 VIP版本功能: VIP版本的功能包含所有免费版本的功能，VIP版本与免费版本不是同一个iocp，VIP版本的iocp更稳定更快速。 Linux优势: Linux支持路由内核、2.6、3.1等普通内核，路由内核支持路由三大内核、Ubuntu、admin等，独立开发的Linux穿盾CC模式，SYN稳定发包100%，自启动，无需Root权限上线即可发包。 VIP版本攻击代码实时更新，通过服务器获取最新攻击代码，无需更换服务端即可享受最新攻击代码的优势，云端DDOS，云数据，云获取，云攻击，云更新，开辟新业界篇章，经典在继续。 2014经典力作，DarkShell一切攻击数据包均从云端获取，例如对指定服务器IP发送数据无效时，服务端会从云端读取另一段数据包，对其目标发送，如果有效，则进行大规模DDOS压力测试，如若无效则继续遍历数据包，查找相应数据进行发送，任何高防机器将被秒杀，独家绕过杀软，如被杀，服务端将自动从云端获取最新数据进行自身升级更新，省去更新免杀时用户需要自行批量更新的繁琐。客服售后服务: 　　　　远程辅助，简单操作、灵活运用智能自动更新、24小时在线客服，接受任何反馈建议并及时采纳.

网络运营管理实验报告实验项目 IxChariot实验专业计科班级 1 学号姓名年月日实验目的 IxChariot是NetIQ公司推出的一款网络测试软件，可以针对各种网络环境、各种操作系统进行测试，通过模仿各种应用程序所发出的网络数据交换，IxChariot可以帮助网络设计或者网络管理人员对各种网络进行评估。通过IxChariot附带的各种测试脚本，用户可以测试网络的数据流量、响应时间以及数据吞吐量，也可以根据网络中所采用的应用程序的需要，选择相应的测试脚本。实验要求 1. 安装、使用IxChariot工具。 2. 使用IxChariot工具测量网络的单向网速。 3. 使用IxChariot工具测量网络双工方式时的网速。 4. 提高IxChariot工具测量时的准确性。实验过程 1 Chariot简介 Chariot是一个独特的测试工具，也是目前在应用层性能测试领域得到业界广泛认可的测试系统。Chariot能够评估网络应用的性能和容量，对网络和设备进行压力测试，得到设备及网络在不同应用、不同参数下的吞吐量、时延、丢包、反应时间等性能参数。 Chariot作为压力、故障定位、评估设备及网络应用层性能的测试软件，是维护健康、快速、可靠网络和研发生产高性能网络设备所需的可靠工具。目前被世界众多的知名企业、运营商、制造商和评测实验室所使用，包括AT&T、北京通信、Cisco、IBM、Inte l、Lucent、Tolly、中国信息产业部计量中心等等，现在该产品已经成为应用层性能测试的权威工具。 1 软件内容介绍利用Chariot可以进行网络维护，性能测试和故障定位： 1. Chariot支持多种网络业务，内置超过120个业务脚本，如FTP，HTTP，IPTV，Netmeet ing，RealAudio等。 2. Chariot支持IP TOS，GQoS，DiffServ。 3. Chariot能实现单个主机可以模拟超过2000个主机。 4. Chariot支持组播业务。 VoIP网络测试与业务质量评估： 1. 支持6种VOIP Codec（G.711a，G.711a ，G.723.1-ACELP，G.723.1- MPMLQ，G.726，G.729）。 2. 支持MOS评分，便于对VOIP网络进行实时分析。能够对电信终端进行性能测试和评估： 1. 能够测试网卡（10/100/1G/无线/蓝牙），xDSL调制解调器，Cable Modem, ISDN。终端，普通调制解调器，GPRS手机，CDMA手机。 2. 测试防火墙及应用网关。 2 Chariot优势 Chariot是最优秀的软件测试工具之一，被全球最大的电信运营商们所采用，是保证网络健康运行的利器。利用Chariot，无需进行硬件投资，可以利用当前几乎所有的计算机资源进行测试。 Chariot支持包括VoIP在内的超过120种业务的测试。使用Chariot，电信运营商可以灵活的设计测试结构，对网络全方位进行测试（当前业务质量，可能开通的业务质量，网络升级预计）。 Chariot具有GUI界面和集中控制功能，能够产生图形化报表和详细测试数据，大大降低的测试的复杂性。 Chariot提供开放的API接口，用户可以构筑个性化的测试软件。 3 软件功能介绍 Chariot由两部分组成：控制端Console和远端Endpoint，两者都可安装在普通PC或者 服务器上，控制端安装在Windows操作系统上，Endpoint支持各种主流的操作系统。控制端为该产品的核心部分，控制界面（也可采用命令行方式）、测试设计界面、脚本选择及编制、结果显示、报告生成以及API接口等都由控制端提供。Endpoint可根据实际测试的需要安装在单个或者多个终端处，负责从控制端接收指令、完成测试并将测试数据上报到控制端。 Chariot通过内置的脚本，由控制端控制远端相互主动发包，对设备进行功能、压力和性能等测试，测试结果包括吞吐量、时延、抖动、丢包、错包等等，它能够得到定量的数据并提供详尽的测试报告，从而使得用户可以主动地把握设备的性能状况，并及时地发现问题并采取措施。 Chariot通过各种机制可以仿真任意的应用。首先，通过内置的脚本，Chariot发送不同的数据流，可以模拟现在常见的125种应用，而且这种数据流是双向的，真正与协议栈进行交互。Chariot对各种应用的支持是基于在Endpoint之间发送的多种数据流，数据流的传送可基于多种协议，包括TCP、UDP、RTP、SPX、IPX和SNA，目前也已经支持IPv6。 Chariot还支持Multicast、QoS等多种先进技术，而且将一直保持同步。另外，在出现新的或者

现在很多人用G口发包做DDoS攻击，G口真的有那么好吗？（解释下，G口也就是指G口带宽不限制发包的服务器）我们来简单的分析下。先来说说发包效率的问题。拿一台G口的服务器和一台100M的服务器相同配置下。标准SYN的数据包一般为64字节，每发一个包。大概有20个字节的间隙，大家想想看，如果在非标准的数据包。比如1M字节的包。发完了1M才有20字节的间隙，哪个效率高？肯定是发大包效率高嘛，但大...

防火墙是网络安全体系中的重要组成部分，通过过滤网络流量和监控网络连接来提供一定程度的安全保护，并帮助组织识别和拦截恶意流量以及阻止未经授权的访问。目前情况表明，防火墙并非“万能”解决方案，也不能提供绝对的安全保障，需要与其它防御技术手段组合在一起，才能构建起有效的网络安全防御体系。防火墙只能根据预设的规则进行过滤和检测，简单的规则配置可能无法完全捕获复杂的攻击方式，网络攻击技术通过不断创新和演进，可能利用未知的漏洞或隐蔽的攻击方式来规避防火墙的保护。

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章