1、SYN Flood攻击防范参数例:使能12.1.1.1的SYN Floo蟠校盯昂d攻击防范功能,设定TCP报文的最大连接速率的为100pps。//系统视图firewall defend syn-flood enablefirewall defend syn-flood ip 12.1.1.1 max-rate 100查看dispalyfirewall defend syn-flood ip删除:undo firewall defend syn-flood enableundo firewall defend syn-flood
2、参数说明
3、使能TCP标志攻击防范功能//系统视图firewall defend tcp-flag enable删除:undo firewall defend tcp-flag enable
4、Teardrop攻击防范功能//系统视图firewall defend teardrop enable //使能删除:undo firewall defend teardrop enable
5、Tracert报文攻击防范功能//系统视图firewall defend tracert enable //使能删除:undo firewall defend tracert enable
6、UDP Flood攻击防范例:对IP地址12.1.1.1的UDP Flood蚝钶林醛攻击设定UDP报文的最大连接速率的为100包/秒。//系统视图firewall defend winnuke enable //使能firewall defend udp-flood ip 12.1.1.1 max-rate 100
7、WinNuke攻击防范//系统视图firewall defend winnuke enable //使能删除:undo firewall defend winnuke enable