Windows Server 2008,一个非常小的DDoS能够杀死我的服务器

发布时间：2020-12-13 23:47:34 所属栏目：Windows 来源：网络整理

导读：参见英文答案 I am under DDoS. What can I do?4个所以我有运行Windows Server 2008的i7 3.2Ghz 6核专用服务器,网速为1Gbps.一切都运行良好,机器强大到足以处理甚至高达700 Mbps的DoS攻击非常容易..没有滞后,没有问题.. 有时候我们习惯了大攻击,但一次只有1

参见英文答案 > I am under DDoS. What can I do?4个

所以我有运行Windows Server 2008的i7 3.2Ghz 6核专用服务器,网速为1Gbps.一切都运行良好,机器强大到足以处理甚至高达700 Mbps的DoS攻击非常容易..没有滞后,没有问题..

有时候我们习惯了大攻击,但一次只有1或2个IP,所以CPU使用率总是很好,直到最近,我们发现了一个全新的DDoS攻击！

有些人充斥着非常小的SYN数据包,总共不超过40 Mbps,但来自数千个IP /僵尸网络.他能够将第一个COR的CPU使用率提高到最大值,使服务器几乎下降,没有回应RDP ..(其他11个空洞是空的,只是令人不寒而栗)

攻击者所针对的TCP端口是一个封闭的端口,我认为它只是操作系统(红色内核)造成了一切混乱.

我做了一些研究,并且(不确定)我认为问题可能是关于IRQ平衡的问题,比如我需要平衡其他免费核心之间的CPU使用率.

无论如何,最大的问题是：是否有可能在Windows本身内解决这个问题？
当我的服务器能够在以前的网络使用率的90％之前保持活力时,他怎么能以4％的网络使用率杀死我的服务器？！一定要解决这个问题！有人知道平衡第一个核心来解决这个问题吗？请帮助您拥有任何东西.

Windows服务器前面的适当防火墙将负责这一点.

如果不这样做,您需要调整中断路由以将中断分配给更多内核.下面是启用所述分配之前和之后的示例(红线是处理所有中断的单核)：

如果您知道要翻转什么,可以使用RW Everything修改PCIe路由器配置空间.请联系您的服务器供应商以了解更多

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!