syn-flood-protection-mode
構文
syn-flood-protection-mode (syn-cookie | syn-proxy);
階層レベル
[edit security flow]
説明
SYN 攻撃に対する SYN クッキーまたは SYN プロキシ防御を有効にします。SYNフラッド防御モードは、デバイスでグローバルに有効になり、設定syn-flood attack-threshold
value
を超えるとアクティブになります。
オプション
syn-cookie
- 暗号ハッシュを使用して、一意の初期シーケンス番号(ISN)を生成します。これはデフォルトで有効になっています。syn-proxy
- プロキシを使用して SYN 攻撃を処理します。
必要な権限レベル
セキュリティ—設定でこれを表示します。
セキュリティ管理—これを設定に追加します。
リリース情報
Junos OSリリース8.5で導入されたステートメント。サポート。