路由器dos设置

本篇文章给大家谈谈路由器dos设置，以及dos路由表命令对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、路由器防DOS攻击 怎么设置

2、怎么把路由器的DOS攻击防范关闭

3、路由器中网络安全的DOS防护怎么设置呀？？？？

4、dos下路由器怎么设置?

5、怎么检查路由器中的安全设置中的dos攻击被禁客户端列表

路由器防DOS攻击 怎么设置

这功能需要路由器支持。如路由器设置页面内，没有直接防DOS攻击功能，也可以通过开启路由器自带的防火墙，也可获得一定的作用。

DoS（Denial of Service，拒绝服务）是一种利用大量的虚拟信息流耗尽目标主机的资源，目标主机被迫全力处理虚假信息流，从而使合法用户无法得到服务响应的网络攻击行为。在正常情况下，路由器的速度将会因为这种攻击导致运行速度降低。

ICMP Flood（ICMP 泛滥）：当 ICMP ping 产生的大量回应请求超出了系统的最大限度，以至于系统耗费所有资源来进行响应直至再也无法处理有效的网络信息流时，就发生了 ICMP 泛滥。

UDP Flood（UDP 泛滥）：与 ICMP 泛滥相似，当以减慢系统速度为目的向该点发送 DP 封包，以至于系统再也无法处理有效的连接时，就发生了 UDP 泛滥。

SYN Attack（SYN 攻击）：当网络中充满了会发出无法完成的连接请求的 SYN 封包，以至于网络无法再处理合法的连接请求，从而导致拒绝服务 (DoS) 时，就发生了 SYN 泛滥攻击。

路由器对DoS类攻击的判断依据为：设置一个阈值（单位为每秒数据包个数PPS＝Packet Per Second），如果在规定的时间间隔内（1秒），某种数据包超过了设置的阈值，即认定为发生了一次洪泛攻击，那么在接下来2秒的时间内，忽略掉来自相同攻击源的这一类型数据包，同时将该主机放入“DoS被禁主机列表”中。这里值越小越“敏感”，但一般也不能太小。太小会影响某些网络功能的正常应用。用户可以根据使用环境在实际应用中算定义动态调整，一般情况下，使用路由器默认值即可。

怎么把路由器的DOS攻击防范关闭

路由器可以在“安全功能”中关闭DOS攻击防范，操作步骤如下：

1、通过电脑IE浏览器输入192.168.1.1进入路由器设置界面，点击“安全功能”进入。

2、在“安全设置”—“高级安全选项”中勾选“不启用”DOS攻击防范，然后保存后即可关闭。

路由器中网络安全的DOS防护怎么设置呀？？？？

路由器可以在“安全功能”中关闭DoS攻击防范，操作步骤如下,以tp-link路由器为例：

1通过电脑IE浏览器输入192.168.1.1进入路由器设置界面，点击“安全功能”进入。

2为避免增加路由器负荷,建议设置在10左右,就可以了.

【安全设置】-【高级安全选项】里的默认参数如下：

     ICMP-FLOOD数据包阈值：   （5～3600）   [ 50  ]包/秒

     UDP-FLOOD数据包阈值：    （5～3600）   [ 500 ]包/秒

     TCP-SYN-FLOOD数据包阈值：（5～3600）   [ 50  ]包/秒

     在路由器相关的配置界面【高级安全选项】中启用DoS攻击防范选项即可，如下图所示。

3记得,设置好后,要保存,要保存,要保存!

dos下路由器怎么设置?

Dos常用命令一：

net use \\ip\ipc$ " " /user:" " 建立IPC空链接

net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接

net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:

net use h: \\ip\c$ 登陆后映射对方C：到本地为H:

net use \\ip\ipc$ /del 删除IPC链接

net use h: /del 删除映射对方到本地的为H:的映射

net user 用户名 密码 /add 建立用户

net user guest /active:yes 激活guest用户

net user 查看有哪些用户

net user 帐户名 查看帐户的属性

net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数

net start 查看开启了哪些服务

net start 服务名 开启服务；(如:net start telnet， net start schedule)

net stop 服务名 停止某服务

net time \\目标ip 查看对方时间

net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

net view 查看本地局域网内开启了哪些共享

net view \\ip 查看对方局域网内开启了哪些共享

net config 显示系统网络设置

net logoff 断开连接的共享

net pause 服务名 暂停某服务

net send ip "文本信息" 向对方发信息

net ver 局域网内正在使用的网络连接类型和信息

net share 查看本地开启的共享

net share ipc$ 开启ipc$共享

net share ipc$ /del 删除ipc$共享

net share c$ /del 删除C：共享

net user guest 12345 用guest用户登陆后用将密码改为12345

net password 密码 更改系统登陆密码

netstat -a 查看开启了哪些端口,常用netstat -an

netstat -n 查看端口的网络连接情况，常用netstat -an

netstat -v 查看正在进行的工作

netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）

netstat -s 查看正在使用的所有协议使用情况

nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。

ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。

ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件

怎么检查路由器中的安全设置中的dos攻击被禁客户端列表

DoS（Denial of Service，拒绝服务）是一种利用大量虚拟信息流耗尽目标主机资源，迫使目标主机处理虚假信息流的网络攻击，使合法用户无法得到服务响应，一般情况下，路由器的速度会因为这种攻击而变慢。

在我们的无线路由器中，我们可以检测和阻止几种常见的DoS攻击，如ICMP-FLOOD、UDP-FLOOD、TCP-SYN-FLOOD等。在路由器管理界面“安全设置”-“高级安全选项”中，可以使用默认参数，也可以设置自己的参数来检测这些DOS攻击。配置界面如下：

ICMP Flood（ICMP泛洪）：当ICMP ping产生的大量响应请求超过系统的最大限制，使系统消耗所有资源进行响应，直到无法再处理有效的网络信息流时，就会发生ICMP泛洪。

UDP Flood（UDP 泛洪）：类似于 ICMP 泛洪，UDP 泛洪发生在将 UDP 数据包发送到该点以减慢系统速度，使系统无法再处理有效连接时。

SYN攻击（SYN攻击）：当网络充满发出无法完成的连接请求的SYN包，使网络无法再处理合法的连接请求，导致拒绝服务（DoS）时，就会发生SYN泛洪攻击.

我们的无线路由器对 DoS 攻击的判断是基于设置一个阈值（以每秒包数为单位 PPS=Packet Per Second），）。如果某个报文在指定的时间间隔（1秒）内超过了设定的阈值，则确定发生了泛洪攻击，则在接下来的2秒内忽略来自同一攻击源的此类报文。同时，将该主机放入 DoS 禁止主机列表中。这里的值越小，越“敏感”，但一般不能太小。太小会影响部分网络功能的正常应用。在实际应用中我们可以根据自己的环境动态调整。一般情况下，我们可以使用我们的出厂默认值。

关于路由器dos设置和dos路由表命令的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。