[求救] 因流量異常 疑似DDOS攻擊 而被網路公司切斷網路因而斷線

其實只要把公網IP的ICMP關掉(Windows防火牆打開,線路類別設為公用網路)
就可以檔掉大部分的DDoS
至於遠傳的路由器被波及是可以確定的,只要攻擊方或被攻擊方其中一方離線就可以避開問題
如果是你被攻擊方,換個IP

如果是你攻擊方,找出自己的問題,花一筆錢是必要的
例如被種入Fraggle Attack後門,會癱瘓同一遮罩網路電腦
如你的IP:1.2.3.4/255.255.255.0,那1.2.3.X通通會被波及,拉鋸=網路總頻寬VS攻擊總量
網路總頻寬=區內所有的線路合計,100M*10條就是1G,雖然你只有100M,但可以有遠高於100M以上攻擊量
攻擊總量=區內所有設備封包,包括攻擊方、被攻擊方及被波及設備
如果網路設備能力>>攻擊總量,那麼攻擊失效,反之就是閘道交換器掛點
chuway wrote:
另外,我流量一直都很大,每天流量都在1TB甚至2TB以上,不太可能用到第四年才突然被嫌棄流量大。...(恕刪)



以客觀的角度來看 這概念就像 想用188吃到飽 流量又無上限, 要訊號滿格,又不要基地台的概念一樣,說中華無法供裝,不會點選專人聯絡處理,頂多就是支付大樓光纖(建置)費用就可以了,一勞永逸,何必還來這邊哀哀叫。

至於遠傳就是認為你是攻擊方,瞬間流量過大,所以才把你的鎖住,不讓你使用,

若要測試的方法就是停止你手邊的作業,重灌電腦,觀察攻擊方,判斷是你自己使用流量過高還是攻擊過高導致。


若不是人家攻擊,自己還是限制電腦流量比較妥當,避免人家斷線,你也斷線,得不償失,
頻寬都被你佔走,其他用戶用什麼呢。
涼宮春日的妹妹 wrote:
謝謝你的好意,但是我(恕刪)


很簡單阿 因為是美國主動發起連線來攻擊你的線路
讓你的線路頻寬爆掉
流量並不是從你內部主動連出去的

其實就算是HINET線路遇到DDOS也是要花錢處理
但是從上層直接斷網真是高招
(我猜是攻擊流量大到會讓上上層的骨幹頻寬爆掉
怕影響到其他用戶 所以就直接斷你網)
https://secure365.hinet.net/product/23
樓主情況跟我這邊一樣 在新北捷運附近鬧區
但中華電信也只給100M
房東也是叫我申請大大寬頻 一方面比較便宜
想問一下大大寬頻上面價格還需要再申請第四台才能用嗎?
還是可以只有網路就好?

謝謝
dler wrote:
被打就是被打,任何ISP...(恕刪)


不過我所知的DDOS攻擊,一般電腦只是會被當成跳板利用,比如駭客控制數十萬的電腦,然後去攻擊一個網站或伺服器,用很大的流量導致伺服器癱瘓。

所以遠傳所說的1.46G應該是指駭客用我的電腦或我的IP發出了1.46GB的流量去攻擊別人。
這個討論串就有網友提到IP直接被盜用的情況是有可能的,所以說駭客用我的IP從美國發出1.46Gb的流量,這是可能發生的,那如果真的是這種情況,我這裡就算有再好的防火牆也沒用,因為他根本沒真正入侵我這裡的設備。

這種情況當然就不是我這裡能防禦的,電信公司才有責任避免這種事情發生。

再說,我又沒跟人結怨,駭客直接把我當成攻擊目標是要做什麼?
小笨賢 wrote:
首先... 第4台好(恕刪)


大大寬頻採用的是真正的FTTH光纖到府,不是用有線電視線喔!

他們明明有一條有線電視線在我家,但申請網路之後,隔天就拉一條真正的光纖過來,比有線電視線還要細。
andysleep wrote:
樓主情況跟我這邊一樣(恕刪)


大大寬頻應該可以單獨申請網路,但數位天空就不行,可是就算大大寬頻讓你申請,但是如果你住的大樓社區不讓大大寬頻拉光纖網路進去,你還是不能裝大大寬頻,我一位住在中和的朋友住的社區就是這樣,所以她無法按照自己的自由意志來選擇大大寬頻,這種社區的限制真是莫名其妙,違反自由主義!
涼宮春日的妹妹 wrote:
我覺得是該寫下我的結(恕刪)


我後來想想,我那篇稱為結論的貼文可能會讓很多人錯過享受大大寬頻還算不錯的光纖網路的機會,雖然我說[不推薦申裝大大寬頻],但必須注意我關鍵的一句話是在[你當地有更好的網路公司]的前提下,事實上大大寬頻我覺得在台灣已經是很好的網路公司了,雖然今年前三個月說是DDOS和異常流量,而被遠傳大斷線三次,但是因此就說[不推薦申裝大大寬頻]我覺得是我生氣之下的氣話。

而且說真的,我還真不知道哪裡有[更好的網路公司],我必須澄清的是很多人可能以為我所謂[更好的網路公司]指的是中華電信,可是基於各方面判斷,我認為大大寬頻搭配是方電訊或遠傳電信的路由的話,應該是優於中華電信的,我下面會提供一個連結,那是我當年剛開始使用大大寬頻888Mb/200Mb的開箱測速文章,裡面有各方面非常詳細的各種測速,包括連接世界各地不同地區的速度、Google雲端硬碟下載速度、Mega下載速度,對於想申請大大寬頻1.2Gb/300Mb的人而言,可以作為參考,裡面可以看到大大寬頻搭配是方電訊的表現很好,而且我當時還沒退租中華電信Hinet的100Mb/40Mb,所以兩個都拿來測速Mega免費空間的尖峰時段下載測速,中華電信那時是跑每秒4.5MB,是方電訊當時是跑每秒8~9MB。

我所謂[更好的網路公司]是指如果你住的區域有類似大大寬頻這種區域型的業者,但是這家網路公司比大大寬頻還要好,那當然就不選擇大大寬頻,但是真的有比大大寬頻更好的網路公司存在於台灣嗎?我不知道。

我用了大大寬頻888Mb/200Mb已經用了四年,前三年用的中華電信旗下是方電訊的路由,是方電訊只提供企業網路,如果不透過大大寬頻,我們是無法直接申請使用是方電訊的網路,而是方電訊的速度應該是比中華電信快的,就有網友說中華電信1G/600M的Google雲端硬碟下載速度在500~700Mb之間,但是是方電訊可以穩定跑滿800Mb以上,是方電訊的詳細表現大家就去看我下面那個連結。

是方電訊速度是最快的沒錯,但跟母公司中華電信一樣,速度是極速但是在穩定度方面沒有很好,是方電訊每隔幾個月就會出現小問題,比如說有一陣子看KKTV的影片會不順,跟大大寬頻聯絡請他們向是方電訊反應之後,後來就有改善了,但是幾個月後會再遇到其他問題,用了是方電訊大約三年的時候,我遇到一個問題,有一個網站是方電訊連不上,但是我手機的台灣大哥大4G網路連的上,代表這是是方電訊的問題,跟大大寬頻聯絡之後,大大寬頻就把我的路由改成遠傳電信(又稱速博或Seednet),結果那個網站就連的上了。

這是去年二月的事情,於是從去年二月我開始改用遠傳的路由,雖然遠傳的Google雲端硬碟下載速度無法像是方電訊一樣穩定跑滿800Mb以上,但速度也沒有慢到很誇張,我覺得整體速度算是中等,沒有很快也沒有很慢,狀況很好的時候可以暫時跑滿800Mb,可是可能過幾十秒或幾分鐘之後,速度在600M到800M之間起伏,這是狀況較好的時候,偶爾狀況不好的時候,即使是離峰時段,速度也會從200M到800M之間起伏,但是這在離峰時段是比較少發生,即使發生了,時間也不會維持很久,可能過幾十秒之後頻寬比較不擁擠了,就會回升到600M到800M之間起伏。

在極快速卻不穩定的是方電訊和速度中等但是相對穩定的遠傳電信,我目前覺得選擇遠傳較好,雖然今年前三個月就被遠傳以DDOS攻擊和流量異常的原因被大斷線三次,但這可能只是這三個月狀況比較不好而已,去年七月也發生過這樣被大斷線的事情,但是去年一整年下來只發生那一次事件,沒有其他問題,不像是方電訊每隔幾個月就會出現小問題,然而這些小問題有時很花時間,而且每次遇到的問題都不一樣,比較讓人困擾,以遠傳電信去年的表現來說,我覺得一整年被斷線一次其實還好,而且遠傳除了這種問題之外,目前為止沒有發生其他問題,相對比較穩定,發生的問題也比較單純,都是DDOS攻擊和流量異常和大斷線,只要跟大大寬頻聯絡早晚還是會給我恢復網路的。

但是這也很難說,如果今年前三個月斷線三次特別糟糕,但之後一整年都沒事情的話,我覺得也還算可以接受,如果只有第一季狀況特別多,後面一整年都沒事的話就好了。

但是假如接下來在今年之內又大斷線好幾次,那我實在很難接受這樣的遠傳、這樣的網路和這樣的大大寬頻,如果後續真的繼續很糟糕的話,那我就真的不推薦大家用大大寬頻了。

如果我之後沒再出來說有被大斷線的事情,那就是什麼事情都沒發生,後續如果斷線很多次,我一定會上來向大家報告的。

以下連結是當年剛申請888M/200M那時的詳細完整測速,因為大大寬頻一開始給我亞太電信的路由,所以我先測速過亞太電信了,就有亞太的測速資料,但是亞太的表現不太好,可是好像大約過了一兩週後,大大寬頻幫我改成是方電訊的路由,速度就變得超快的,所以我又做了一次完整的是方電訊測速。

因此那一篇貼文有是方電訊和亞太電信這兩種路由的測速資料,然而當時我還沒用過遠傳(速博、Seednet)的路由,所以那篇沒有遠傳的資料,所以我在上述內容說明了遠傳大致的狀況,因為對我來說工作上最重要的就是Google雲端硬碟的傳輸速度,所以只談了這個,雖然遠傳的Google雲端硬碟下載速度沒有很理想,不過遠傳用Windows版的Speedtest.net提供的測速軟體,最快可以跑到940Mb,截圖我暫時沒時間去找,好幾個月前測速的,可是為什麼超過888Mb呢?

由於前一陣子的DDOS和異常流量大斷線,我偶然有機會和大大寬頻的網管通電話,我在電話裡面順便提了這個疑問,他說他們都會有一些寬限值,意思就是不會真的鎖住在888Mb。

有一天我在網路上看到中華電信1G用戶的網友也用Speedtest.net做測速,測速結果也剛好是940Mb,我心想,那我的大大寬頻888Mb實際上來說根本和中華電信的1Gb網路是同等級的速度,真是令人開心。

說一下目前的結論,我用了大大寬頻888Mb/200Mb四年,四年整體來說是用得很開心的,其實按照目前為止的情況來看,我應該推薦大家使用大大寬頻,大家看了以下這篇大大寬頻的測速之後,大概就很多人想去申請了,呵呵呵

超完整實測!實測大大寬頻、亞太電信、是方電訊的速度 網路規格888M/200M
keroro0814 wrote:
題外話, 涼大有考慮(恕刪)


雖然我想申裝大大寬頻1.2G/300Mb的方案,但短期之內無法申裝,所以短期之內我無法開箱測速給大家看。

由於新冠病毒的關係,我們社區管制現在非常嚴格,就算是外送人員也不能送到九樓我家門口,只能送到大門大廳的保全櫃台前面,我們必須到那裡去取餐。

所以照現況來看,無論是要請電腦公司來幫我升級和設定可跑1.2Gb的設備,還是大大寬頻的工程師要來測速,恐怕都有困難,非必要的訪客現在應該是無法進來社區的,在這種時期處理這件事情就變得很麻煩,所以乾脆等到疫情完全平息之後再來申請。

我打電話問過大大寬頻的客服,這個方案有沒有期限?他說沒有期限,短期之內這個方案應該會持續存在。

所以我決定等疫情平息之後再申裝大大寬頻1.2G/300Mb的方案,到時候如果我找得到時間做各方面的完整測速,就會測速給大家看。

已經等不及想看大大寬頻測速的人,可以參考以下這篇我四年前剛申請888M/200M的完整測速,有連到全球各地區的測速,也有Google雲端硬碟速度的測速,也有Mega的測速,參考完這些測速之後,應該很多人就可以先決定要不要申辦現在1.2G/300Mb的方案了。

超完整實測!實測大大寬頻、亞太電信、是方電訊的速度 網路規格888M/200M
補充一件事情,我覺得大大寬頻比中華電信好的原因之一是因為中華電信的家用網路(非固定制)會每七十二小時自動斷線一次,但是大大寬頻沒有這種問題,正常情況下長期網路都是不斷的。

雖然中華電信的每七十二小時自動斷線,斷線的時間都很短,屬於瞬斷,但是可能因為斷線之後換了IP,即使是有續傳功能的傳輸軟體也無法續傳,傳輸軟體又要花很多時間重新掃描比對一次要傳輸備份的資料,因為我以前用過中華電信的100Mb/40Mb,所以知道這種斷線對輕度網路使用者來說可能無感,可是對二十四小時都在用自動化傳輸軟體傳輸檔案的我來說,這是個會造成麻煩的問題。大大寬頻完全沒有這個問題。
關閉廣告
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 11)

今日熱門文章 網友點擊推薦!