如何查看网络（路由器）是否被攻击

查看路由器是否被攻击方法如下：

1、要想进入路由器，首先需要知道网关ip地址，所以我们先打开【Win/开始】在搜索栏输

入：cmd进入命令。

2、接着在命令页输入:ipconfig这个ip命令找到网关地址ip。

3、接着在浏览器地址栏输入刚刚查到的默认网关ip进入。

4、然后会d出一个路由器验证页面，输入用户名和密码进入。

5、接下来就可以看到自己路由器的界面了。

我觉得攻击不可能，除非你是固定IP，如果用ADSL，别人也不知道你的IP，请问怎么攻击呢？

8点那时候人多，大家都上网，这个时候网络肯定比较拥堵的，不一定是别人攻击你。

我觉得你先检查一下很卡的时候，总流量是不是很大，如果流量不够，肯定卡。如果线路带宽不够，就考虑开大一点带宽，另外，建议购买带QOS功能的路由器，设置一下分流，会好很多。

很久没到网吧了，以前我看小地方的网吧是用ADSL拨号的，并没有固定IP，所以有这个疑问。

你在很卡的时候，测试一下网速，看看是否网速也降低了。如果网速降低，可以联系宽带服务商解决。

另外，把路由器日志贴上来，会有高手帮你分析。

DoS（Denial of Service，拒绝服务）是一种利用大量虚拟信息流耗尽目标主机资源，迫使目标主机处理虚假信息流的网络攻击，使合法用户无法得到服务响应，一般情况下，路由器的速度会因为这种攻击而变慢。

在我们的无线路由器中，我们可以检测和阻止几种常见的DoS攻击，如ICMP-FLOOD、UDP-FLOOD、TCP-SYN-FLOOD等。在路由器管理界面“安全设置”-“高级安全选项”中，可以使用默认参数，也可以设置自己的参数来检测这些DOS攻击。配置界面如下：

ICMP Flood（ICMP泛洪）：当ICMP ping产生的大量响应请求超过系统的最大限制，使系统消耗所有资源进行响应，直到无法再处理有效的网络信息流时，就会发生ICMP泛洪。

UDP Flood（UDP 泛洪）：类似于 ICMP 泛洪，UDP 泛洪发生在将 UDP 数据包发送到该点以减慢系统速度，使系统无法再处理有效连接时。

SYN攻击（SYN攻击）：当网络充满发出无法完成的连接请求的SYN包，使网络无法再处理合法的连接请求，导致拒绝服务（DoS）时，就会发生SYN泛洪攻击.

我们的无线路由器对 DoS 攻击的判断是基于设置一个阈值（以每秒包数为单位 PPS=Packet Per Second），）。如果某个报文在指定的时间间隔（1秒）内超过了设定的阈值，则确定发生了泛洪攻击，则在接下来的2秒内忽略来自同一攻击源的此类报文。同时，将该主机放入 DoS 禁止主机列表中。这里的值越小，越“敏感”，但一般不能太小。太小会影响部分网络功能的正常应用。在实际应用中我们可以根据自己的环境动态调整。一般情况下，我们可以使用我们的出厂默认值。

---