防火墙提示udp攻击（如何使用iptables防火墙拦截无效的UDP攻击数据）

本文目录

• 如何使用iptables防火墙拦截无效的UDP攻击数据
• 总显示UDP被拦截,貌似被攻击,应该怎么办
• 瑞星防火墙图标老是显示一个感叹号，提示收到 218.13.125.18 的 UDP 数据包，怎么回事受到攻击
• 怎么解除防火墙对UDP限制
• 为什么我的防火墙一直报告有电脑使用udp方式连接
• 防火墙一直提示网络攻击该如何解决

如何使用iptables防火墙拦截无效的UDP攻击数据

你得看看 linux IPtales 学习之路， 好多配置的命令
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。
下面是命令实现：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了
这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态
还要使用 service iptables save 进行保存
看到信息 firewall rules 防火墙的规则 其实就是保存在 /etc/sysconfig/iptables
可以打开文件查看 vi /etc/sysconfig/iptables
2、
下面我只打开22端口，看我是如何操作的，就是下面2个语句
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
再查看下 iptables -L -n 是否添加上去, 看到添加了

总显示UDP被拦截,貌似被攻击,应该怎么办

我装的也是天网防火墙，也就是有信息从网上发到你的电脑上，UDP是无验证式的数据，被防火墙成功拦截了，不用理会，将防火墙安全级别调到最高，只要不下载不明软件就没有危险。
UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。比如，我们经常使用“ping”命令来测试两台主机之间TCP/IP通信是否正常，其实“ping”命令的原理就是向对方主机发送UDP数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈回来，那么网络就是通的。例如，在默认状态下，一次“ping”操作发送4个数据包（如图2所示）。大家可以看到，发送的数据包数量是4包，收到的也是4包（因为对方主机收到后会发回一个确认收到的数据包）。这充分说明了UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。
　 由于SQL Server对1434端口的UDP没有限制，构造特殊的UDP包，SQL Server就一定会作出回应。如果收到大量的这些UDP包，SQL Server将消耗CPU，来处理这些UDP回应，虽然这不能造成主机当机等严重影响，但是CPU使用率将很容易达到100%，从而造成数据库服务器负荷加重，对其他服务（比如WEB）能造成拒绝服务。同时，恶意攻击者只需要对SQL Server发送一个1个字节的UDP数据，SQL Server将到处发送自己的数据库服务器信息。

瑞星防火墙图标老是显示一个感叹号，提示收到 218.13.125.18 的 UDP 数据包，怎么回事受到攻击

有的计算机像你的计算机发送udp的数据包，有可能是网络攻击，也有可能是正常软件发送的数据包，得需要确定你的网络环境，再有建议你把防火墙升级到最新版本。

怎么解除防火墙对UDP限制

解除防火墙对UDP限制的操作方法和步骤如下：

1、首先，在计算机开始栏选项中找到“控制面板”图标，然后单击以进入“控制面板”页面，见下图。

2、其次，完成上述步骤后，在弹出的设置选项对话框中，在大图标状态下选择“
 Windows防火墙”选项，然后单击以进入下一页，见下图。

3、接着，完成上述步骤后，在弹出的设置选项对话框中选择“高级设置”选项，然后单击进入下一页，见下图。

4、然后，完成上述步骤后，在弹出的设置选项对话框中，选择“入站规则”选项，然后单击进入下一页，见下图。

5、随后，完成上述步骤后，在弹出的设置选项对话框的右侧找到“新建规则”选项，然后单击以进入下一页，见下图。

6、最后，完成上述步骤后，在弹出的设置选项对话框中，在左侧的“协议和端口”右侧的设置界面中选择“UDP”，然后单击“下一步”按钮即可完成设置，如下图所示。这样，就解除了防火墙对UDP的限制了。

为什么我的防火墙一直报告有电脑使用udp方式连接

分类: 电脑/网络 》》 反病毒
问题描述:

安装了天网防火墙，成功启动之后一直报警，查看日志，发现同局域网的电脑一直在连接我的电脑，日志如下：

23:21:48] 10.0.0.6试图连接本机的Http端口，

TCP标志：S，

该操作被拒绝。
端口，

TCP标志：S，

该操作被拒绝。

接收到 10.0.0.6 的 UDP 数据包，

本机端口: OICQ Server ，

对方端口: 4002

该包被拦截。

......

接收到 10.0.0.7 的 UDP 数据包，

本机端口: DNS,Bonk (DoS Exploit) ，

对方端口: 1038

该包被拦截。

接收到 10.0.0.7 的 UDP 数据包，

本机端口: DNS,Bonk (DoS Exploit) ，

对方端口: 1038

该包被拦截。

请问这是怎么回事？如果在防火墙中解放udp协议，会不会出现问题？比如被攻击一类。总觉得这些非常不正常。

目前电脑上网非常慢，很轻松就是1000+ping，所以想看看是不是这些地方出了问题。

解析:

UDP数据包和TCP数据包一样，是一种网络协议的数据包！

UDP数据包具有较强的网络穿透能力，可以用于网络环境相对复杂的场合进行网络通信。其代表软件就是腾讯QQ

UDP数据包的缺点在与他不会像TCP包那样，发送出去后会等待接受方的验证是否收到，数据包是否合法。这样就造成UDP数据包相对TCP数据包更容易出现数据包丢失的情况。

如果对一台主机发送大量的UDP数据包，就会造成DoS攻击。现在从各个厂商的硬件防火墙来看，能够实现这种攻击的只有UDP数据包。TCP和SYN数据包大多会被拦截，无法形成攻击。

防火墙一直提示网络攻击该如何解决

分类: 电脑/网络 》》 反病毒
问题描述:

我用的是天网个人试用版的防火墙，现在防火墙每天都会提示这样的消息

09:52:47] 接收到 219.236.31.108 的 UDP 数据包，

本机端口: 3076 ，

对方端口: 1187
该包被拦截。

接收到 219.236.31.108 的 UDP 数据包，

本机端口: 3076 ，

对方端口: 1187

该包被拦截。

接收到 218.59.164.238 的 UDP 数据包，

本机端口: 3076 ，

对方端口: 39107

该包被拦截。

还有很多，请问要如何解决呢，是不是机器上有木马或是端口漏洞呢

请高手给予一点点指教。谢谢

解析:

防火墙提示系统被攻击

常见的个人防火墙程序所谓的“攻击”并不一定是真正的网络攻击，很多防火墙程序会将网络广播等最常见的网络访问当作攻击来提示我们并记录下来（局域网内此类的提示尤其多）。另外的“攻击”则可能是有人在扫描你计算机的端口，或者是其他人中了病毒，病毒在利用染毒的计算机扫描网络上的其他电脑。

一般这种情况，只要你定期更新了系统补丁，这些所谓的“攻击”一般是不会造成任何威胁的。

个人认为防火墙程序的这种提示也是一种变相的“广告”而已－－你看我多么地有用啊，功能多强大！网络上有这么多的攻击，我都替你拦截了，用我是没有错的！－－要真有了攻击，它告诉你没有拦截住，你还会用它吗？

Intrusion.Win.lsass.exploit 是冲击波的漏洞攻击

你可以打全补丁就可以避免了

瑞星漏洞扫描最新版

这个漏洞扫描下载程序是为那些不使用瑞星软件但是安全意识较高的朋友从

最新的瑞星杀毒软件提取出来的，尽管瑞星查杀木马病毒的能力还有待提高，

不过他的漏洞扫描还是做的相当完美的，也可以做到补丁打包下载，自动安

装。

此外，我们都知道微软windows的正版验证是越来越难了，恐怕今后大多数

盗版的windows是非要下载补丁手动升级了，现在有了瑞星的帮忙，我们大可

放心下载安装补丁了，呵呵，让我们也享受一下微软正版用户的待遇吧！