天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

浅析如何通过路由器命令防止网络攻击

2012-10-31AdriannaAdrianna

67651">

  五、如果打开了CEF功能,通过使用单一地址反向路径转发,能够充分地缩短访问控制列表的长度以提高路由器性能。为了支持Unicast RPF,只需在路由器完全打开CEF;打开这个功能的网络接口并不需要是CEF交换接口。

  六、如果突变速率设置超过30%,可能会丢失许多合法的SYN数据包,使用show interfaces rate-limit命令查看该网络接口的正常和过度速率,能够帮助确定合适的突变速率,这个SYN速率限制数值设置标准是保证正常通信的基础上尽可能地小。

  最后要说一下,一般情况下推荐在网络正常工作时测量SYN数据包流量速率,以此基准数值加以调整,必须在进行测量时确保网络的正常工作以避免出现较大误差。


本文来源:Adrianna 作者:Adrianna

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行