有一天,我们的WEB服务器被下面的IP攻击。
152.104.192.122,221.179.31.79。
最初,我们设置了防火墙阻止规则来拒绝黑客对硬件路由的攻击。
但是,设置阻止IP规则完成后,路由器受到了影响,硬件路由器(TP-LINK)忙不过来就死机了。路由器是无法处理超过一千个的连接。我们决定直接把WAN连接线接到在Web服务器的网络适配器上。重启魔法路由器,设置聆听端口80来以阻止黑客IP。
当然,这个设置已经在Web服务器上完成了,我们没有必要进一步配置。
总之,硬件路由器可能没有能力拒绝黑客。显然,电脑的CPU速度,内存远远强于硬件路由器。