Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ICMPフラッド攻撃画面の設定

このトピックでは、ICMP フラッド攻撃の検出を設定する方法について説明します。

ICMPフラッドは通常、ICMPエコーリクエストが多くのリクエストで被害者を過負荷にし、ICMPエコーリクエストが有効なネットワークトラフィックを処理できなくなるまですべてのリソースを応答に費やす場合に発生します。ICMPフラッド防御機能を有効にする場合、それを超えるとICMPフラッド攻撃防御機能を呼び出すしきい値を設定できます。

ICMPフラッド攻撃の検出を有効にするには:

  1. インターフェイスを設定し、インターフェイスにIPアドレスを割り当てます。
  2. セキュリティ ゾーン trustZone を設定し、 untrustZone インターフェイスを割り当てます。
  3. から untrustZone への trustZoneセキュリティ ポリシーを構成します。
  4. セキュリティ画面を設定し、 に添付します untrustZone
  5. syslogを設定します。
  6. 設定をコミットします。