同时大量PPPoE连接请求，攻击PPPoE服务器，导致的用户异常掉线故障分析

标签：

前几天接一个客户电话，PPPoE下用户异常掉线，掉线后拨号困难

到达后，我首先查看PPPoE日志，发现一秒钟内有大量PADI包，浪费服务器的SESSION，同时让服务器无法处理其他用户的请求。

打开Wireshark后，发现用户使用协靠的MAC地址，就是自定义数据包，来发送数据

这种大量的PPPoE请求，严重浪费了PPPoE SERVER的资源，导致服务器没有办法正常接受用户的心跳包，导致掉线

同时服务器在一秒内同时处理上百个PPPoE请求，导致无法处理正常用户的请求，导致的无法上线的问题。

后面在OLT开启安全功能，即数据包源地址与物理地址不一致时，丢弃数据包，同时把该真实MAC加入黑名单，

搞定~~~

其实这个是PPPoE安全问题了，难怪电信默认在OLT做了一个策略，一个MAC如果在短时间内一直拨号的情况下，将直接停止转发该数据包几分钟，

以保证这种方式的PPPoE攻击

QQ：561454825

同时大量PPPoE连接请求，攻击PPPoE服务器，导致的用户异常掉线故障分析

标签：

原文地址：http://www.cnblogs.com/lome/p/4647567.html