kangle能否拦截[连接信息]状态不明的连接

xhxh

能否拦截[状态]为不明或者[method]为UNSET的连接

@小樱

xhxh

小樱 发表于 2022/12/6 22:12
这种UNSET状态在站内帖子有解答过，也就是TCP DDOS发送SYN攻击导致的，因为数据包内不包含http网址等信息， ...

明白了~

小樱

这种UNSET状态在站内帖子有解答过，也就是TCP DDOS发送SYN攻击导致的，因为数据包内不包含http网址等信息，所以无法显示。如果这种状态较多的话，建议启用硬件防火墙或者部署安全狗等第三方软件防火墙防御TCP攻击。
kangle是第七层应用层软件是无法拦截DDOS的，需要第四层驱动保护的安全软件才能防护。看你截图产生的这种UNSET信息不多，可以直接忽略不计，基本不会对服务器带来什么负载影响。