ping值过高怎么办

1首先推荐使用有线网络进行游戏。

2如果使用的是无线网络(wifi)进行游戏一定要检查wifi信号是否良好，WiFi的信号会很大程序的影响游戏的延迟和网络丢包率。

3另外建议你升级一下宽带，如果同一个网络下使用网络的人多，网络带宽低也会导致网络的丢包和游戏的延迟。

4检查后台是否有占用网络的应用，将其关闭。

5更换服务器节点。

原因。

ping使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问，收到此报文的机器必须给源主机发送ICMP回送回答报文。

这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是，ping是直接使用网络层ICMP的一个例子，它没有通过运输层的UDP或TCP。

网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等。

2个解决方法

1、把系统自带的防火墙开启或者装个其他的防火墙软件。

2、在本地安全策略里把ICMP包禁用就行了。

我的服务器用的是小鸟云的，性能稳定，性价比高。现在可以免费试用。

ping是通过本地电脑向服务器发包，然后从服务器获取反馈的方式，了解本地到服务器是否通畅的。ping功能为ICMP协议，该协议是一种通用的计算机网络协议。我们使用弹性云服务器的网卡绑定虚拟IP地址后，有时会遇到该虚拟IP地址无法ping通，这时候该怎么办呢

这个时候，我们的排查思路应该从以下几点着手：

1、当我们打开本地电脑，点击开始菜单，输入cmd回车，输入ping你的ip地址，然后点击回车，等待几秒钟即可看到丢包率。如果丢包25%速度会很慢，丢包50%以上就不能访问了。这个时候，我们可以按以下方式操作：打开本地电脑开始菜单，输入cmd，然后点击回车，输入tracert 你的ip地址，再点击回车，等待几秒钟即可看到每个路由节点的网络状态。

如果某个路由节点出现，则说明这个路由节点速度不够快，反馈超时，但不一定影响访问；如果某个节点全部为，并前后有多个节点都出现，则说明这几个节点有问题了，需要联系云服务商解决。

2、当Ping不通IP，网站打不开，不可以远程连接。可能是VPS死机了，或者母服务器、网络有问题，请尝试Web重启VPS或联系服务商确认。

3、查看网卡的“源/目的检查”是否关闭，虚拟IP是否已经绑定网卡。以及弹性云服务器内部的网卡子接口是否正常创建。

4、查看弹性云服务器的安全组以及网卡所在子网的ACL规则是否会对流量进行拦截。

当我们通过这些排查，发现云服务器确实ping不通云服务器地址时，就可以试试以下方式来恢复：

1、登录云服务器管理控制台。选择服务列表中的弹性云服务器。

2、在弹性云服务器列表中单击该弹性云服务器的名称。

3、在弹性云服务器详情页面，单击“网卡”页签。确认网卡详情中“源/目的检查”状态已设置“关闭”。

4、确保网卡详情中的虚拟IP地址不为空。如果为空，在“管理虚拟IP地址”中配置虚拟IP地址。

如果还是无法连通，那就需要联系云服务提供商来解决这个问题了，希望今天的回答能够帮助到大家哦

一、什么是ICMP协议？

ICMP全称Internet Control Message Protocol（网际控制信息协议）。提起ICMP，一些人可能会感到陌生，实际上，ICMP与我们息息相关。在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据报的网络体系中，网关必须自己处理数据报的传输工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这些错误，TCP/IP设计了ICMP协议，当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。

二、ICMP报文格式

ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文（见图表，ICMP报文的结构和几种常见的ICMP报文格式），IP头部的Protocol值为1就说明这是一个ICMP报文，ICMP头部中的类型（Type）域用于说明ICMP报文的作用及格式，此外还有一个代码（Code）域用于详细说明某种ICMP报文的类型，所有数据都在ICMP头部后面。RFC定义了13种ICMP报文格式，具体如下：

类型代码 类型描述

0 响应应答（ECHO-REPLY）

3 不可到达

4 源抑制

5 重定向

8 响应请求（ECHO-REQUEST）

11 超时

12 参数失灵

13 时间戳请求

14 时间戳应答

15 信息请求（已作废）

16 信息应答（已作废）

17 地址掩码请求

18 地址掩码应答

其中代码为15、16的信息报文已经作废。

下面是几种常见的ICMP报文：

1响应请求

我们日常使用最多的ping，就是响应请求（Type=8）和应答（Type=0），一台主机向一个节点发送一个Type=8的ICMP报文，如果途中没有异常（例如被路由器丢弃、目标不回应ICMP或传输失败），则目标返回Type=0的ICMP报文，说明这台主机存在，更详细的tracert通过计算ICMP报文通过的节点来确定主机与目标之间的网络距离。

2目标不可到达、源抑制和超时报文

这三种报文的格式是一样的，目标不可到达报文（Type=3）在路由器或主机不能传递数据报时使用，例如我们要连接对方一个不存在的系统端口（端口号小于1024）时，将返回Type=3、Code=3的ICMP报文，它要告诉我们：“嘿，别连接了，我不在家的！”，常见的不可到达类型还有网络不可到达（Code=0）、主机不可到达（Code=1）、协议不可到达（Code=2）等。源抑制则充当一个控制流量的角色，它通知主机减少数据报流量，由于ICMP没有恢复传输的报文，所以只要停止该报文，主机就会逐渐恢复传输速率。最后，无连接方式网络的问题就是数据报会丢失，或者长时间在网络游荡而找不到目标，或者拥塞导致主机在规定时间内无法重组数据报分段，这时就要触发ICMP超时报文的产生。超时报文的代码域有两种取值：Code=0表示传输超时，Code=1表示重组分段超时。

3时间戳

时间戳请求报文（Type=13）和时间戳应答报文（Type=14）用于测试两台主机之间数据报来回一次的传输时间。传输时，主机填充原始时间戳，接收方收到请求后填充接收时间戳后以Type=14的报文格式返回，发送方计算这个时间差。一些系统不响应这种报文。

三、回到正题：这样的攻击有效吗？

在前面讲过了，ping使用的是ECHO应答，不知道大家注意过没有，ping的返回很慢，用NetXRAY抓包仅为1--5包/秒，这是为什么呢？事实上，ICMP本身并不慢（由于ICMP是SOCK_RAW产生的原始报文，速度比SOCK_STREAM的SYN和SOCK_DGRAM的UDP要快几乎10倍！），这样的速度是ping程序故意延迟的（为什么？M$可不想每个人都能用ping来干坏事），同样，我测试过一些号称“ping洪水”的程序，发现它们的效率和pingexe没什么两样，经过Dependency Walker查看程序调用的函数发现，他们用的是icmpdll提供的IcmpSendEcho这个API，这个函数是计算ECHO时间的，速度当然慢！而那两个“高手”号召的ping攻击实际上就是为了实现ICMP洪水攻击，但是他们用的方法……想想洪水的速度和山涧小溪的速度相差多少吧！就用pingexe和IcmpSendEcho这种小溪慢慢流淌的速度能做什么？还不是让人家看笑话！这种攻击根本就是浪费自己的时间！（如今还经常有人问ping -l 65500 -t的攻击威力如何……哎，悲哀啊悲哀……）

四、什么是ICMP洪水？

1ICMP洪水的成因

pingexe和IcmpSendEcho速度慢的另一个原因是它们必须等待目标主机返回REPLY信息，这个过程需要花费大量时间，而Flood——洪水，顾名思义，是速度极快的，当一个程序发送数据包的速度达到了每秒1000个以上，它的性质就成了洪水产生器，洪水数据是从洪水产生器里出来的，但这样还不够，没有足够的带宽，再猛的洪水也只能像公路塞车那样慢慢移动，成了鸡肋。要做真正的洪水，就需要有一条足够宽的高速公路才可以。极慢的发送速度+56Kbps小猫等于什么？等于一个未关紧的水龙头，根本没用。

由于pingexe无法提速，这就需要专门的工具来做洪水了。足够快的数据包速度+足够的带宽，这才是洪水。

2实现ICMP洪水的前提

最大的前提是攻击者的速度！如果你要用56K拨号去攻击一个512Kbps ADSL用户，后果和一只蚂蚁伸腿想绊倒大象的天方夜谭是一样的！其次是你的机器运行速度和数据吞吐量，由于涉及IP校验和的计算（先设置头校验和域的数值为0，然后对整个数据报头按每16位求异或，再把结果取反，就得到了校验和），如果数据处理能力不够，在这步就慢了一个级别，效果当然大打折扣。最后就是目标机器的带宽！如果对方比你大很多（例如你2M ADSL，别人用DDN或T1），那么任何Flood都是无病呻吟，挠痒都不够！（希望不要再问“小金，你的R-Series怎么不好用啊”、“我用小金的AnGryPing攻击别人半天都没事！”、“独裁者的攻击怎么无效啊？”这样的问题了，天啊，我头都大了！）

还有许多人都忽略的问题：发送的速度与数据包大小成反比，而且太大的数据包会被路由器等设备过滤掉！找到一个合适的数据包大小，对提高Flood的效率有很大帮助！

3洪水——两败俱伤的攻击方式

别以为洪水无所不能，实际上，你展开洪水攻击时，攻击程序在消耗对方带宽和资源时，也在消耗你的带宽和资源。这只是个看谁撑得住的攻击而已。实际上，有经验的攻击者都是用被控制的服务器（肉鸡）来代替自己的机器发动攻击的，不到万不得已或者你对自己的机器网速有自信，否则尽量少用自己的机器来拼搏！

五、不同方式的ICMP洪水

1直接Flood

要做这个的首要条件是你的带宽够，然后就是要一个好用的ICMP Flooder，别用pingexe那种探路用的垃圾，例如我以前发布的AnGryPing，发包速度达到6000---9000包/秒（512 Kbps ADSL），默认是32bytes的ECHO报文洪水，用它即使不能flood别人下去，防火墙也叫得够惨的了。直接攻击会暴露自己IP（如果对方没有还击能力那还无所谓，固定IP用户不推荐使用这种Flood），直接Flood主要是为了顾及Win9x/Me不能伪造IP的缺陷，否则一般还是别用为妙。

简单示意：

ICMP

攻击者[IP=21197543]--------------------------------->受害者[截获攻击者IP=21197543]==>换IP回来反击，嘿嘿

2伪造IP的Flood

如果你是Win2000/XP并且是Administrator权限，可以试试看FakePing，它能随意伪造一个IP来Flood，让对方摸不到头脑，属于比较隐蔽阴险的Flood。

简单示意：

伪造IP=1111的ICMP

攻击者[IP=21197543]--------------------------------->受害者[截获攻击者IP=1111]==>倒死

3反射

用采取这种方式的第一个工具的名称来命名的“Smurf”洪水攻击，把隐蔽性又提高了一个档次，这种攻击模式里，最终淹没目标的洪水不是由攻击者发出的，也不是伪造IP发出的，而是正常通讯的服务器发出的！

实现的原理也不算复杂，Smurf方式把源IP设置为受害者IP，然后向多台服务器发送ICMP报文（通常是ECHO请求），这些接收报文的服务器被报文欺骗，向受害者返回ECHO应答（Type=0），导致垃圾阻塞受害者的门口……

从示意图可以看出，它比上面两种方法多了一级路径——受骗的主机（称为“反射源”），所以，一个反射源是否有效或者效率低下，都会对Flood效果造成影响！

简单示意：

伪造受害者的ICMP 应答

攻击者[IP=21197543]-------------------------->正常的主机--------------->受害者[截获攻击者IP=……网易？！]==>哭啊……

以上是几种常见的Flood方式，在测试中，我发现一个有趣的现象：一些防火墙只能拦截ECHO请求（Ping）的ICMP报文，对于其他ICMP报文一概睁只眼闭只眼，不知道其他防火墙有没有这个情况。所以想神不知鬼不觉对付你的敌人时，请尽量避开直接ECHO Flood，换用Type=0的ECHO应答或Type=14的时间戳应答最好，其他类型的ICMP报文没有详细测试过，大家可以试试看Type=3、4、11的特殊报文会不会有更大效果。

六、ICMP Flood能防吗？

先反问你一个问题：洪水迅猛的冲来时，你能否拿着一个脸盆来抵挡？（坐上脸盆做现代鲁宾逊倒是个不错的主意，没准能漂到MM身边呢）

软件的网络防火墙能对付一些漏洞、溢出、OOB、IGMP攻击，但是对于洪水类型的攻击，它们根本无能为力，我通常对此的解释是“倾倒垃圾”：“有蟑螂或老鼠在你家门前逗留，你可以把它们赶走，但如果有人把一车垃圾倾倒在你家门口呢？”前几天看到mikespook大哥对此有更体面的解释，转载过来——“香蕉皮原理：如果有人给你一个香蕉和一个香蕉皮你能区分，并把没有用的香蕉皮扔掉。（一般软件防火墙就是这么判断并丢弃数据包的。）但是如果有人在同一时间内在你身上倒一车香蕉皮，你再能区分有用没用也没啥作用了~~因为你被香蕉皮淹没了~~~~（所以就算防火墙能区分是DoS的攻击数据包，也只能识别，根本来不及丢弃~~死了，死了，死了~~）”

所以，洪水没法防！能做的只有提高自己的带宽和预防洪水的发生（虽然硬件防火墙和分流技术能做到，但那价格是太昂贵的，而且一般人也没必要这样做）。

如果你正在被攻击，最好的方法是抓取攻击者IP（除非对方用第一种，否则抓了没用——假的IP）后，立即下线换IP！（什么？你是固定IP？没辙了，打电话找警察叔叔吧）

七、被ICMP Flood攻击的特征

如何发现ICMP Flood？

当你出现以下症状时，就要注意是否正被洪水攻击：

1传输状态里，代表远程数据接收的计算机图标一直亮着，而你没有浏览网页或下载

2防火墙一直提示有人试图ping你

3网络速度奇慢无比

4严重时系统几乎失去响应，鼠标呈跳跃状行走

如果出现这些情况，先不要慌张，冷静观察防火墙报警的频率及IP来确认是否普通的Ping或是洪水，做出相应措施（其实大多数情况也只能换IP了）。

1普通ping

这种“攻击”一般是对方扫描网络或用ping -t发起的，没多大杀伤力（这个时候，防火墙起的作用就是延迟攻击者的数据报发送间隔时间，请别关闭防火墙！否则后果是严重的！），通常表现如下：

==============================================================

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:24] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:26] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:30] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

=============================================================

这么慢的速度，很明显是由pingexe或IcmpSendEcho发出的，如果对方一直不停的让你的防火墙吵闹，你可以给他个真正的ICMP Flood问候。

2直接Flood

这是比较够劲的真正意义洪水了，防火墙的报警密度会提高一个数量级：

==============================================================

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:20] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

[13:09:21] 61151252106 尝试用Ping 来探测本机，

该操作被拒绝。

=============================================================

这时候你的防火墙实际上已经废了，换个IP吧。

3伪造IP的Flood

比较厉害的ICMP Flood，使用的是伪造的IP而且一样大密度，下面是the0crat用56K拨号对我的一次攻击测试的部分数据（看看时间，真晕了，这可是56K小猫而已啊）

=============================================================

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

[18:52:12] 1111 尝试用Ping 来探测本机，

该操作被拒绝。

=============================================================

无言…………

4、反射ICMP Flood

估计现在Smurf攻击还没有多少人会用（R-Series的RSSEXE就是做这事的，RSAEXE和RSCEXE分别用作SYN反射和UDP反射），所以这种方法还没有大规模出现，但Smurf是存在的！而且这个攻击方法比前面几种更恐怖，因为攻击你的是大网站（或一些受苦受难的服务器）！

我正在被网易、万网和新浪网站攻击中（懒得修改策略，直接用其他工具抓的。实际攻击中，反射的IP会多几倍！）

=======================================================================

[15:26:32] RECV:ICMP Packet from 2021083736 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 20210836206 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 2021083736 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 20210836206 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 2021083736 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

[15:26:32] RECV:ICMP Packet from 20210836206 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 20210836206 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 2021083736 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 2021083736 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 20210836206 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 2021083736 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 20210836206 (Type=0,Code=0,Len=52)

[15:26:33] RECV:ICMP Packet from 21019210330 (Type=0,Code=0,Len=52)

=======================================================================

可以看出，攻击者使用的是32bytes的ECHO请求，所以服务器返回52-20=32bytes的REPLY报文，在这个情况下，是不会报警的。

还是那句话，报警也没用了。

八、自己编写ICMP Flooder

以上说的都是理论，如何才能自己写一个呢？相信很多人已经跃跃欲试了，下面就用VC60来写一个直接的ICMP Flooder（能在Win98/Me环境使用）……先等等——最重要的是原理。

1程序原理

当然不能用IcmpSendEcho来做，我们必须自己从最原始的IP报文里做一个。构造一个SOCK_RAW报文后，填充ICMP数据和计算校验和（CheckSum），循环sendto发出去就完成了，so easy！

2ICMP报文的声明

一个ICMP报文包括IP头部、ICMP头部和ICMP报文，用IPPROTO_ICMP创建这个类型的IP包，用以下结构填充：

typedef struct _ihdr

{

BYTE i_type; //8位类型

BYTE i_code; //8位代码

USHORT i_cksum; //16位校验和

USHORT i_id; //识别号

USHORT i_seq; //报文序列号

ULONG timestamp; //时间戳

}ICMP_HEADER;

在ICMP里可以设置

可以采用Administrators组员设定防火墙，在win2003系统默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用，但是有时候需要用ping来测试网络的联通性，下面是打开方法：

1启用ICMP方法：用管理员或Administrators 组成员身份登录计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”。

2选定已启用Internet连接防火墙的连接，打开其属性窗口，并切换到“高级”选项页，点击下方的“设置”，这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机相应的请求信息类型就可以啦。

同样也可以打开“控制面板”中找到防火墙来进行设置，方法同上。（不过在ISA服务器是无法做该操作的），设置后别人也就无法ping通您的服务器了。

禁止ICMP协议的IP Unreachables, Redirects, Mask Replies。

Router(Config-if)# no ip unreacheables

Router(Config-if)# no ip redirects

Router(Config-if)# no ip mask-reply

5、 ICMP协议的安全配置。对于进入ICMP流，我们要禁止ICMP协议的ECHO、Redirect、Mask request。也需要禁止TraceRoute命令的探测。对于流出的ICMP流，我们可以允许ECHO、Parameter Problem、Packet too big。还有TraceRoute命令的使用。

! outbound ICMP Control

Router(Config)# access-list 110 deny icmp any any echo

Router(Config)# access-list 110 deny icmp any any redirect

Router(Config)# access-list 110 deny icmp any any mask-request

Router(Config)# access-list 110 permit icmp any any

! Inbound ICMP Control

Router(Config)# access-list 111 permit icmp any any echo

Router(Config)# access-list 111 permit icmp any any Parameter-problem

Router(Config)# access-list 111 permit icmp any any packet-too-big

Router(Config)# access-list 111 permit icmp any any source-quench

Router(Config)# access-list 111 deny icmp any any

! Outbound TraceRoute Control

Router(Config)# access-list 112 deny udp any any range 33400 34400

! Inbound TraceRoute Control

Router(Config)# access-list 112 permit udp any any range 33400 34400 <P>6、 DDoS(Distributed Denial of Service)的防范。

! The TRINOO DDoS system

Router(Config)# access-list 113 deny tcp any any eq 27665

Router(Config)# access-list 113 deny udp any any eq 31335

Router(Config)# access-list 113 deny udp any any eq 27444

! The Stacheldtraht DDoS system

Router(Config)# access-list 113 deny tcp any any eq 16660

Router(Config)# access-list 113 deny tcp any any eq 65000

! The TrinityV3 System

Router(Config)# access-list 113 deny tcp any any eq 33270

Router(Config)# access-list 113 deny tcp any any eq 39168

! The SubSeven DDoS system and some Variants

Router(Config)# access-list 113 deny tcp any any range 6711 6712

Router(Config)# access-list 113 deny tcp any any eq 6776

Router(Config)# access-list 113 deny tcp any any eq 6669

Router(Config)# access-list 113 deny tcp any any eq 2222

Router(Config)# access-list 113 deny tcp any any eq 7000

Router(Config)# access-list 113 permit ip any any

Router(Config-if)# ip access-group 113 in<P>7、 Sql蠕虫的防范

Router(Config)# access-list 114 deny udp any any eq 1434

Router(Config)# access-list 114 permit ip any any

Router(Config-if)# ip access-group 114 in<P>8、 减少BGP的收敛时间，保证黑客攻击后网络能尽快恢复。

建议增加如下配置：(需在所有运行BGP的路由器上增加)

1、在每个BGP互连的接口上，增加hold-queue 1500命令，将接口的hold-queue由默认的75增加到1500。在做此配置之前需要先检查板卡的内存，确保其free memory至少为20M。

2、增加以下有关TCP的配置，增强BGP的收敛性能。

ip tcp selective-ack

ip tcp mss 1460

ip tcp window-size 65535

ip tcp queuemax 50

ip tcp path-mtu-discovery

3、在GSR上，增加ip cef linecard ipc memory 10000命令，提高download FIB的速度。<P>9、 启用CAR和系统日志等来增强（略）<P>其他注意事项：

1,及时的升级IOS软件，并且要迅速的为IOS安装补丁。

2,要严格认真的为IOS作安全备份。

3,要为路由器的配置文件作安全备份。

4,购买UPS设备，或者至少要有冗余电源。

5,要有完备的路由器的安全访问和维护记录日志。