tear-drop (IDS Screen Next Gen Services)

構文

階層レベル

説明

オーバーラップするフラグメント化されたIPパケットを特定してドロップすることで、ティアドロップ攻撃から保護します。ティアドロップ攻撃では、ターゲットマシンがパケットを再構築しようとするときにリソースを使い果たし、有効なトラフィックを処理できなくなります。

必要な権限レベル

interface—設定でこのステートメントを表示します。

interface-control—設定にこのステートメントを追加します。

リリース情報

Junos OSリリース19.3R2で導入されたステートメント。