洪水该如何防止(如何利用路由器做到防止DoS洪水攻击)
一、洪水该如何防止
这种。
多植树、多绿化，保护大自然的生态环境，不乱砍滥伐，从根源上预防洪涝灾害的发生。
每年春天和夏天都会导致诸如雨水和洪水之类的灾害，这对山区城市来说是非常危险的。
当灾难降临时，我们该怎么办？气候变化造成的极端气候似乎已成为严酷的现实。
当地的大雨曾经导致世界上许多地方变成了贫穷国家：从德国和比利时到美国的纽约，再到英国的伦敦。
当有人被洪水包围时，尽量通知相关部门并安排救援。
加强自我保护。
例如，关掉电源、煤气、准备大量干粮和饮用水、带上手机、准备救生设备以备急需。
洪水灾害是世界上最严重的自然灾害之一。
洪水往往分布在人口稠密、雨量充沛的地区，如北部地带和亚热带地区。
随时关注当地新闻和天气预报，做好停电、停气处理准备。
在收到洪水警报和预报信息后，准备足够的食物、衣物、日常需要和医疗用品，并相应放置家庭贵重物品。
我们还必须注意防止滑坡、滚石和碎片造成的破坏。
当洪水到来时，没有时间快速转移的人员必须转移到山坡、山体、建筑物、防汛洞和附近其他位置，或者如果屋顶和高层建筑卷入洪水，他们必须尽可能地抓住固定的或浮动的东西，并寻找逃跑的机会。
如果需要避难，至少应准备一个便携式应急包；应急包装材料应考虑到不同家庭成员的特殊需要，如婴儿用品、慢性病药物等。
当高压塔倾斜或电线断裂和掉落时，应迅速避免直接电击或电击“一步一步触电”由地板引起。
根据政府预警和气象部门的说法，他们可能会面临诸如搬迁、呆在家里或去亲戚朋友家等应对措施。
全家人应该提前讨论并达成共识。
洪水多发地区的人们应该在这一天更多地听到洪水预报洪水还将影响主要公共设施，包括交通网络和医院。
以伦敦为例，一些医院由于停电不得不要求患者远离。
二、如何利用路由器做到防止DoS洪水攻击
DoS攻击主要分为Smurf、SYN Flood和Fraggle三种，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他网络资源;SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源;Fraggle攻击与Smurf攻击原理类似，使用UDP echo请求而不是ICMP echo请求发起攻击。
尽管网络安全专家都在着力开发阻止DoS攻击的设备，但收效不大，因为DoS攻击利用了TCP协议本身的弱点。
正确配置路由器能够有效防止DoS攻击。
以Cisco路由器为例，Cisco路由器中的IOS软件具有许多防止DoS攻击的特性，保护路由器自身和内部网络的安全。
使用扩展访问列表 扩展访问列表是防止DoS攻击的有效工具。
它既可以用来探测DoS攻击的类型，也可以阻止DoS攻击。
Show ip access-list命令能够显示每个扩展访问列表的匹配数据包，根据数据包的类型，用户就可以确定DoS攻击的种类。
如果网络中出现了大量建立TCP连接的请求，这表明网络受到了SYN Flood攻击，这时用户就可以改变访问列表的配置，阻止DoS攻击。
使用QoS 使用服务质量优化(QoS)特征，如加权公平队列(WFQ)、承诺访问速率(CAR)、一般流量整形(GTS)以及定制队列(CQ)等，都可以有效阻止DoS攻击。
需要注意的是，不同的QoS策略对付不同DoS攻击的效果是有差别的。
例如，WFQ对付Ping Flood攻击要比防止SYN Flood攻击更有效，这是因为Ping Flood通常会在WFQ中表现为一个单独的传输队列，而SYN Flood攻击中的每一个数据包都会表现为一个单独的数据流。
人们可以利用CAR来限制ICMP数据包流量的速度，防止Smurf攻击，也可以用来限制SYN数据包的流量速度，防止SYN Flood攻击。
使用QoS防止DoS攻击，需要用户弄清楚QoS以及DoS攻击的原理，这样才能针对DoS攻击的不同类型采取相应的防范措施。
使用单一地址逆向转发 逆向转发(RPF)是路由器的一个输入功能，该功能用来检查路由器接口所接收的每一个数据包。
三、路由器怎么设置防止蹭网
无线路由器防蹭网方法如下：
1、登陆上路由器，在浏览器中输入【192.168.1.1】，一般路由器的是以这个ip登陆的；（不是的话，可以在路由器背面自己查看登陆网址）
2、输入管理员密码，登陆路由器；图是登陆后的界面：
3、点击无线设置，可以看到设置的所有选项；
4、点击无线主机状态，可以看到目前正在连接上路由器的设备；
5、点击【无线MAC地址过滤】，就来到了MAC地址列表；如下图所示：
6、点击【添加新条目】，在“MAC地 址”处填上允许链接或要禁止的MAC地址，“描 述：”后面备注一下好做区别，“状态：”先选择失效，最后在同一选择生效。
然后点击保存；
7、选中允许连接的mac地址，然后点击【指定条目生效】；
8、最后启用MAC地址过滤功能；如下图所示：
9、设置好之后如下图所示。
（只有列表中生效的MAC地址才可以链接上路由器上网，成功设置防蹭网）
