相关文章  
  • 新蠕虫发送虚假URL欺骗AIM好友
  • 攻防秘技——彻底防范网络炸弹一(图)
  • 攻防秘技——彻底防范网络炸弹二(图)
  • 怎样防止域欺骗 阻止域名劫持
  • 防范网络嗅探理论介绍及实践应用
  • 介绍入侵检测概念、过程分析和布署(图)
  • 浅谈分析TCP/IP筛选 VS IPSec 策略
  • 网络监听攻击:数据包扑捉与协议分析
  • Chinaitlab来稿:城域网安全建议――汇聚层
  • 企业级HTTP病毒网关实时扫描可行性
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    路由器上防止分布式拒绝服务(DDoS)攻击4

    nicast RPF),能够充分地缩短访问控制列表(ACL)的长度以提高路由器性能。为了支持Unicast RPF,只需在路由器完全打开CEF;打开这个功能的网络接口并不需要是CEF交换接口。
      
      4、使用CAR(Control Access Rate)限制ICMP数据包流量速率
      
      参考以下例子:
      
      interface xy
      rate-limit output access-group 2020 3000000 512000 786000 conform-action
      transmit exceed-action drop
      
      access-list 2020 permit icmp any any echo-reply
      
      请参阅IOS Essential Features 获取更详细资料。
      
      5、设置SYN数据包流量速率
      
      interface {int}
      rate-limit output access-group 153 45000000 100000 100000 conform-action
      transmit exceed-action drop
      rate-lim

    页码:[1] [2] [3] [4] [5] [6]4页、共6页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved