Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ICMPフラッド攻撃の設定画面

このトピックでは、ICMPフラッド攻撃の検出を設定する方法について説明します。

ICMPフラッドは、通常、ICMPエコー要求が多くの要求で被害者を過負荷にし、ICMPエコー要求が有効なネットワークトラフィックを処理できなくなるまで応答するすべてのリソースを費やす場合に発生します。ICMPフラッド保護機能を有効にすると、しきい値を設定して、それを超えるとICMPフラッド攻撃保護機能を呼び出すことができます。

ICMPフラッド攻撃の検出を有効にするには:

  1. インターフェイスを設定し、インターフェイスにIPアドレスを割り当てます。
  2. セキュリティゾーン trustZoneuntrustZone を設定し、インターフェイスを割り当てます。
  3. セキュリティポリシーを untrustZone から trustZoneまで設定します。
  4. セキュリティ画面を設定し、 untrustZoneに添付します。
  5. syslogを設定します。
  6. 設定をコミットします。