内网映射了，马配置了，就是不见上线 自己也上不了线，请高手指点指点。

最近本人发现了一种翻新分散式拒绝服务(DDOS)攻击的手法，开始用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。

VeriSign公司上周表示，今年初发现该公司系统承受的攻击规模甚于以往，而且来源不是被绑架的“僵尸”(bot)电脑，而是出自于域名系统（DNS）服务器。

安全研究员Dan Kaminsky说：“DNS已成为DDOS重要的一环。门槛已降低了。人们现在可凭更少的资源，发动可能极具破坏力的攻击。”

一旦成为DDOS攻击的箭靶，目标系统不论是网页服务器、域名服务器或电子邮件服务器，都会被网络上四面八方的系统所传来的巨量信息给淹没。黑客的用意是借大量垃圾信息妨碍系统正常的信息处理，借此切断攻击目标对外的连线。

不同于被绑架的僵尸电脑，DNS服务器是合法的网络良民，其作用是把文字型域名名称(例如wwwcnetcom)转换成相对应的数字型互联网协定（IP）位址，以引导使用者上他们想到的网站。

现在，一般人常用僵尸电脑连成的网络(botnet)，把大量的查询要求传至开放的DNS服务器。这些查询信息会假造得像是被巨量信息攻击的目标所传出的，因此DNS服务器会把回应信息传到那个网址。

但是如果用DNS服务器来发动攻击有多重好处，可隐匿自己的系统，让受害者难以追查攻击的原始来源，更可让攻击效果加倍。Baylor大学信息系教授Randal Vaughn说，单一的DNS查询，可启动比原始查询大73倍的回应。

DNS发明人兼Nominum公司首席科学家Paul Mockapetris打个比方说，若你企图让垃圾邮件塞爆某人的信箱，基本的方法就是寄很多信到该地址，但你必须费很多时间写信，而且发信来源追查得出来。

他说：“更好的方法，是寄出杂志里常见的那种广告回函卡，勾选各种想索取的信息，然后把回信地址填上目标信箱，就会让那个信箱爆掉，同时消除与你有关的链接。”用DNS服务器发动DDOS攻击，就是运用这种原理。

但如果拦阻一台DNS服务器对外的连线，可能造成合法使用者无法传电子邮件或浏览某网站。问题出在所谓的“递回域名服务” (recursive name service)服务器，是开放给网络上任何人查询的DNS服务器，估计数量从60万台到560万台不等。

Mockapetris说：“使用这些开放服务器的人士，必须好自为之。不论知不知情，或是否怠惰，他们现在已成为这类攻击的帮凶。他们是互联网上的伤寒玛丽。”

专家建议，要保护自家系统，企业可解除DNS服务器中允许人人查询网址的递回(recursive)功能，转而调整服务器设定，只对内部人士开放递回功能。

目前使用DNS服务器者包括互联网服务供应商（ISP）以及企业和个人。对企业来说要想防住DDOS攻击，还是需要一套功能比较完善且强大的防火墙才能行之有效的巩固自己的服务器，经过我个人的使用经验，现给大家介绍一款比较好用的防火墙――金盾防火墙

金盾抗DDOS防火墙针对目前广泛存在的DOS、DDOS等攻击而设计，为您的网站、信息平台、基于Internet的服务等提供完善的保护，使其免受别有用心之人的攻击、破坏。

其实最当初选择选择它的理由就是几点

1 高效率的核心攻击检测&防护模块

基于各个平台底层的核心模块，提供高效率的防护手段。优秀的系统核心，使得本产品可抵御大规模的攻击。经测试，百兆网络条件，本产品在平均90MBPS的DOS、DDOS攻击流量下仍可保证100%的连接成功率，千兆产品测试，平均960MBPS的DDOS攻击流量下同样可以保证100%连接成功率。

2 完善的攻击防护手段

在广泛分析了目前普遍存在的DOS，DDOS攻击模式及原理，且经过长达三年的研发及测试之后，本产品最终定型并投入生产。期间对各种攻击防护手段反复推敲、修改、测试，现已形成了一套完善的防护体系，可防护如SYN Flood攻击、全连接攻击、UDP Flood攻击、ICMP Flood攻击、碎片攻击等各种DOS、DDOS攻击模式。当防火墙受到这些攻击的时候，会即时将当前的攻击量及防护模式以文本及折线图的形式显示，使您了如指掌。

3 强大的连接跟踪机制

本产品内部实现了完整的TCP协议栈状态，具有强大的连接跟踪能力。每个进入的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，临时屏蔽，永久屏蔽等功能，弥补了TCP协议本身的不足，使您的服务器在攻击中游刃有余。

4 独创的端口防护体制

独创的端口相关的防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到完善的DOS，DDOS攻击保护。例如，您可以设置80端口为无限制提供HTTP服务，而将7000设置为每秒5个连接的验证服务，使得您的服务器不会因为不加限制的连接而无法正常提供服务。

5 广泛的平台适应性

本产品以两种方式提供：软件分发形式和硬件设备形式。软件形式的防火墙适用于当前主流的各种Windows系统，如Windows 2000、Windows XP、Windows 2003等；硬件设备适用于保护局域网络和IDC机房网络以及城域网，在提供强大的防护功能的同时使得投资成本更小。

6 简单的安装与设置

防火墙一经安装，即具有DDOS防护能力，不需要繁琐的设置便具有完善的防护能力。

7 易于配置的攻击检测&防护参数

本产品具有众多的安全参数，涉及攻击检测、攻击防护、规则设置等安全领域，用于定制不同的服务器的配置，具有广泛的适用性及可扩充性。

8 规则设置及日志记录

强大的规则设置及日志记录模块，实现标准防火墙的功能，即时记录防火墙的状态。

9完善的售后服务

这点是我们大老板最为看重的，毕竟再好的产品如果售后服务不好，他也会慢慢的失去市场。在购买了金盾的硬件防火墙后。将终生享有免费升级功能，同时也会有专门的技术人员为您进行定期更新。

怎么样？是不是简单且安全。两年多了公司一直没有更换过其他的牌子，在这两年里公司网络相对安全和稳定了很多，虽说大家都明白没有绝对安全的网络环境，但我个人认为，金盾的东西比那些单一的其他品牌功能要强大得多，所以还是一定要介绍给大家知道！

如果大家有兴趣的话就去试试！

要给我加分呀 呵呵

pc服务器是指电脑服务器，pc即为personal computer个人电脑。

电脑服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80%的数据、信息，因此也被称为网络的灵魂。电脑服务器可以比喻为邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。

人们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过电脑服务器，因此也可以说是电脑服务器在“组织”和“领导”这些设备。

扩展资料：

电脑服务器的作用：

电脑服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而电脑服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。

尤其是随着信息技术的进步，网络的作用越来越明显，对自己信息系统的数据处理能力、安全性等的要求也越来越高，如果在进行电子商务的过程中被黑客窃走密码、损失关键商业数据，又或者在自动取款机上不能正常的存取，应该考虑在这些设备系统的电脑服务器是否出现了问题。

-电脑服务器

新电一：流光异彩,气宇轩昂,碧海苍穹

新电二：众志成城,千秋霸业,富甲天下,雷霆万钧,鱼跃龙门,铁血丹心,风花雪月

新电三：琴光剑影,斗破苍穹,王朝霸业,逐鹿中原,乘风破浪,剑指八方,长风万里,横扫千军,名扬四海,群雄争霸

新电四：龙腾九天,日月同辉,皇朝霸业,御剑屠龙,斗战九霄,傲雪欺霜,五福临门,泰山北斗(新)

新网一：风云再起,宏图霸业,九霄龙吟,斗转星移

新网二：天下无双,笑看风云,群雄聚首,天地豪情,虎胆龙威,七星追月,九天揽月,虎啸龙吟,龙飞凤舞,金戈铁马