DDos之SYN Flood攻击原理与使用金盾防火墙进行防护 AI云( 二 )


金盾防火墙在默认的设置下就能很有效的防御此类攻击,见下图:

DDos之SYN Flood攻击原理与使用金盾防火墙进行防护 AI云

文章插图
 
金盾防火墙的“防护参数”面板,其中的“SYN保护触发”,“SYN紧急触发”,“SYN单机屏蔽”这个3设置项就是专门针对此类攻击的防御设置,“SYN保护触发”是当SYN包的数量达到设置的数值以上就自动开启SYN保护,而“SYN紧急触发”是当SYN包的数量达到紧急触发所设置的值时采用紧急保护模式,最大限度防御SYN攻击;“SYN单机屏蔽”是当一个IP发送到我们服务器上的SYN包达到指定数值的情况下就对这个IP进行屏蔽,默认配置下就能很好的防御SYN Flood类型的攻击了 。

【DDos之SYN Flood攻击原理与使用金盾防火墙进行防护 AI云】


推荐阅读