紧急求救:我这里的CISCO受到攻击?我没有办法了

[dx]

用SHOW ARP
显示,有一段
比如192.168.225.0-192.168.1.0
这么一段IP连接到我的WAN口,最终导致CPU处理不过来,而使CISCO不能工作

然后我就用
deny ip 192.0.0.0 0.255.255.255 any

过一会,又出现
61.190.250.0这样的一段IP来连接WAN口

我就想,我DENY一段,它改一段,这样我的路由器还是不能正常工作

请问有没有什么办法一次性搞定?而且这是什么攻击方法????

各位帮帮我,我实现在没有办法了,天天挨批

[dx]

是不是DDOS攻击??

[a8307581]

恩------------------------------------------关注！

[ggdw]

第一次见到。。关注

[dx]

你的方法我试了

[niyh]

1、使用cef switching或cef distributed switching命令，这样启动了RPF功能，再使用ip verify unicast reverse-path interface命令试试

2、在端口用rate-limit output access-group限制ICMP流率(先建个permit icmp any any echo-reply的ACL)

3、建立只有预建才能进入的ACL，如 permit tcp any any eq www established

[回炉重造，学习编程中。。。]

可以试试niyh(倪) 的办法

[scorpional]

现在可以了么 ？可以的话，说说怎么搞定的！

[dx]

原来是冲击波搞得鬼，它会发出HTTP请求，越来越多，把ROUTER累死了

[jy2004]

你可以自动回复。

[armandlee]

连WAN口？是发包到内部还是发包给路由器？

另外怎么用sh arp来看，好奇怪。

[stupid109]

冲击波，祸害啊，我也吃了它不少苦头！T_T

[capollo]

access-list 150 deny ip 192.168.0.0 0.0.0.255 any
access-list 150 deny ip 127.0.0.0 0.255.255.255 any
access-list 150 deny ip 192.168.0.0 0.0.255.255 any
access-list 150 deny ip 172.16.0.0 0.15.255.255 any
access-list 150 deny ip 10.0.0.0 0.255.255.255 any
access-list 150 deny ip 169.254.0.0 0.0.255.255 any
access-list 150 deny ip 192.0.2.0 0.0.0.255 any
access-list 150 deny ip 224.0.0.0 15.255.255.255 any
access-list 150 deny ip 20.20.20.0 0.0.0.255 any
access-list 150 deny ip 204.152.64.0 0.0.2.255 any
access-list 150 deny ip 0.0.0.0 0.255.255.255 any
access-list 150 permit ip any any

int s0/0
ip access-groupe 120 in

我用的acl，你可以试试看

[leo000]

学习

[niyh]

明明定义150号，怎么应用120号？

access-list 150 deny ip 0.0.0.0 0.255.255.255 any 已经拒绝了所有的，前面写那些还有什么用？

[dx]

我现在已经更改过来了

[andy9776]

厉害！厉害！

[zhengxu1977]

小叶 你好：我想问问你 你的问题最后是怎么解决的呀？我和你遇到了同样的问题，但还没有解决，你能告诉我怎么解决路由器被冲击波阻塞的问题， 谢谢了。

[wxn1983]

断开整个网络，个个杀。

[yvhknuigu]

说说解决过程呀，我也想学呀！！大哥大姐们！！

[dx]

1。对有毒的电脑杀毒（WINXP）
2。在CISCO上设置ACS