syn-flood-protection-mode
语法
syn-flood-protection-mode (syn-cookie | syn-proxy);
层次结构级别
[edit security flow]
描述
启用 SYN cookie 或 SYN 代理防御以抵御 SYN 攻击。SYN 泛滥保护模式在设备上全局启用,并在超出配置syn-flood attack-threshold
value
时激活。
选项
syn-cookie
- 使用加密哈希生成唯一的初始序列号 (ISN)。默认情况下启用此功能。syn-proxy
— 使用代理处理 SYN 攻击。
所需权限级别
安全性 - 在配置中查看此信息。
安全控制 - 将其添加到配置中。
发布信息
Junos OS 8.5 版中引入的语句;支持。