• 11

[求救] 因流量異常 疑似DDOS攻擊 而被網路公司切斷網路因而斷線

Goggle wrote:
真的如同網友所言這Isp...(恕刪)


斷我網路的是大大寬頻的上游廠商遠傳電信,並不是大大寬頻斷我網路。
我以前用的路由被分配採用中華電信旗下的是方電訊,用了三年,從來沒發生因為DDOS攻擊和流量異常而被斷線的事情,去年四月開始因為是方發生了一些小問題,大大寬頻就幫我切換到遠傳電信的路由,結果去年七月就因為這種原因大斷線一次,還要求我用防毒軟體掃描所有電腦,沒問題回報之後,才解除封鎖,恢復連線。

但是去年而言只發生一次,所以想說是單一事件,就算了。

可是今年已經發生三次這種被大斷線了!現在才三月耶!

我有跟大大寬頻要求更換回去中華電信旗下的是方電訊,因為以前用三年都沒這種問題。
遠傳才用一年就大斷線四次,我當然非常討厭遠傳,很想換回是方。

因為大大寬頻有三家上游路由,遠傳(速博)、是方(中華電信旗下)、亞太電信。

但是我的要求被大大寬頻的網管拒絕了,他說是方電訊比較嚴格,萬一我在使用是方電訊的時候發生DDOS攻擊,是方不是只斷我一個用戶,會把所有大大寬頻的是方用戶全部都斷線,站在公司的立場這樣會影響的公司的服務運作,所以只能讓我用遠傳(速博)。

但是,我這裡雖然是新北市一個很熱鬧的捷運站附近,但是不知為何,我們這幾棟大樓都沒有中華電信的光纖網路,只有電話線,中華電信只能提供100M/40M,而大大寬頻可以提供我真正FTTH的光纖網路,而且是888M/200M,並且最近推出了1.2Gb下載/300Mb上傳的方案我也想申請。

我們這裡還有一家網路公司,就是數位天空有線電視,但是他們是採用有線電視線Cable來提供網路,然後最高規格只有800M/100M,上傳頻寬太少了,而且必須是他們的有線電視訂戶才能申請他們的網路。

我們這一區有實體最後一哩線路的業者就這三家,大大寬頻、中華電信和數位天空。

在衡量他們能提供的網路規格來看,大大寬頻是最好的了,所以難以換掉大大寬頻,只能希望出現新的更好的網路公司。

然後遠傳電信的做法確實讓我很生氣,如果再不斷發生,我可能會發起抗議行動,在網路上不斷發佈遠傳電信的惡劣行為,叫大家不要使用遠傳的寬頻。
Goggle wrote:
最奇葩的是樓主 明知(恕刪)


我這裡雖然是新北市一個很熱鬧的捷運站附近,但是不知為何,我們這幾棟大樓都沒有中華電信的光纖網路,只有電話線,中華電信只能提供100M/40M,而大大寬頻可以提供我真正FTTH的光纖網路,而且是888M/200M,並且最近推出了1.2Gb下載/300Mb上傳的方案我也想申請。

但我並不認為升級跟解決這個問題有關,我主要看上我的工作瓶頸200Mb的上傳頻寬終於有機會增加了,如果順利申請到300M上傳頻寬,等於增加了50%的上傳速度。

其他關於我對遠傳這家ISP的不滿,你可以參考我上一篇回文,不想再寫一次了。
涼宮春日的妹妹 wrote:
DrayTek商用路由器


遠傳和大大寬頻都說你這邊問題,您有辦法在DrayTek路由器看到是哪台裝置流量異常嗎?

基本上商用路由器會有統計每個裝置流量,如果排查出來是有異常的 , 再去找到他來源在哪裡

再從DrayTek裡面做一些規則鎖定即可。


mIkrotik 可以看到每個裝置即時連線資訊,會更好抓取是哪邊在搞鬼....

我有跟大大寬頻要求更換成中華電信旗下的是方電訊,
因為大大寬頻有三家上游路由,遠傳(速博)、是方(中華電信旗下)、亞太電信。
但是我的要求被大大寬頻的網管拒絕了,他說是方電訊比較嚴格,萬一我在使用是方電訊的時候發生DDOS攻擊,是方不是只斷我一個用戶,會把所有大大寬頻的是方用戶全部都斷線,站在公司的立場這樣會影響的公司的服務運作,所以只能讓我用遠傳(速博)。


大大頻寬跟是方簽頻寬不夠大才會樣說吧.......
一個用戶使被ddos攻擊就掛了...然後大大頻寬就沒有防禦措施嘛....
個人覺得太扯
keroro0814 wrote:
樓主提過他們的地區中(恕刪)


感謝有人能理解我的苦衷,還幫我解釋,幫我說話,非常感激!
billese10 wrote:
遠傳和大大寬頻都說你(恕刪)


我會找時間去查看我的DrayTek商用路由器有沒有紀錄。

但好像很少人回答我,為什麼遠傳說瞬間流量高達1.46GB,我的路由器目前只有1G Port.

也很少人回答我,為什麼遠傳自己都說是來自美國的攻擊,但卻又說是我的問題。

至於是方會不會一次切換所有用戶的網路呢?我也懷疑這有編造理由的嫌疑。

感覺像是胡說八道。怎麼可能這樣處理事情的?
涼宮春日的妹妹 wrote:
但好像很少人回答我,為什麼遠傳說瞬間流量高達1.46GB,我的路由器目前只有1G Port.


他所謂的1.46GB 不是頻寬,而是瞬間總體攻擊流量。
如果是頻寬你頻寬沒有申辦到1G上怎麼打到1.46Gbps,路由器1Gbps那也是你內網有1Gbps傳輸量無關出去頻寬 (這點要記清楚)

例如今天你頻寬是CHT 300/100M 對方在怎麼打最多100M,因為ISP業者給你頻寬就只有這麼大......
如果打你網路速度是1.46Gbps , 就是遠傳電信被打或是遠傳連接大大頻寬這端被打掛。
billese10 wrote:
遠傳和大大寬頻都說你(恕刪)


很遺憾,不知道是我能力不足,還是DrayTek這台路由器沒有這種功能,我只能看到現在當下各電腦的流量,看不到事發當天3月11日的流量。
billese10 wrote:
他所謂的1.46GB(恕刪)


你的意思是,應該是遠傳電信的問題,不然就是大大寬頻的問題,這樣嗎?

其實我心裡也這樣想,1.46G,美國,然後說是我的問題?真是太奇怪了!
涼宮春日的妹妹 wrote:
我會找時間去查看我的DrayTek...(恕刪)


這邊跟樓主解釋一下是方的回應,倒不是幫他們說話,基本上如果他們是用動態路由和其他上游isp介接,客服是沒有騙你的,的確是真的放整段/24的用戶去特定的路由(incoming),所以你的被攻擊是會影響到其他人的,這時有幾種做法
1. 受害ip進黑洞(就是你說的斷網)
2. 整個網段放清洗,前提是有設備
3. 直接放髒線給他打,其他客戶甩走

然後遠傳那邊看到的美國ip多半也是造假或是肉雞,所以他苗頭就只能指向樓主了
  • 11
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 11)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?