|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Michael 2:5020/400 22 Apr 2003 20:22:24
To : All
Subject : Ограничение скорости прибывающих пакетов
--------------------------------------------------------------------------------
Ребяты,
а можно ли в иосе ограничить кол-во пакетов идущих с/на определенные
ip/interface? не bitrate, а именно кол-во пакетов?
проблема такая - недавно случился DoS. нехорошие люди флудили большое кол-во
очень маленьких пакетов, так что input rate на интерфейсе оставался более
менее в пределах, а кол-во входящих пакетов на интерфейсе выросло в 5-6
раз. полностью сиска правда не заткнулась, но cpu у нее выросла до 80-90%.
как бы защитить себя от такой ситуации? поделитесь соображениями.
всем спасибо.
--
See you later,
Michael
--- ifmail v.2.15dev5
* Origin: Acecape, Inc. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
