查看: 4726|回复: 1

防止IP 碎片(Fragment) 攻击

[复制链接]
发表于 2009-3-3 09:06:53 | 显示全部楼层 |阅读模式
为防止IP 碎片(Fragment) 攻击, 可以设置 “允许的碎片数据包阀值 包/秒”,这个选项一般设置值在多少才比较合理。
回复

使用道具 举报

发表于 2009-3-3 10:01:56 | 显示全部楼层
主干链路参考防火墙(软硬都可以)的值,服务器的话参考linux的iptables的值。试试吧,呵呵……
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表