深信服社区»版块 安全类 下一代防火墙NGAF 这种DoS攻击如何防护?

这种DoS攻击如何防护?

查看数: 3514 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-6-18 13:38

正文摘要:

今日单位的系统再次遭受了境外DoS攻击,原以为上了防火墙、开了DoS防护策略能防住,结果是没有任何作用,连报警都没有。想咨询一下,碰到此种攻击如何设置防火墙策略进行自动封堵防范?谢谢! 具体的攻击手段如下: ...

回复

zhb 发表于 2019-7-1 15:47
阈值设置很重要,设置的低了影响正常网络,设置高了不起作用,要自己测试
钉子户 发表于 2019-6-28 16:06
做地域访问控制策略试试,限制服务器只允许国内访问
新手195750 发表于 2019-6-27 14:25
勾选一下阻断啊
多愁善感 发表于 2019-6-20 10:47
需要把阻断开启才行,也可以根据源IP加黑名单的方式,
ocean 发表于 2019-6-20 10:10
兄弟,你的策略从截图上看好像只开启了记录,并没有开启阻断
寒山古路 发表于 2019-6-18 18:41
这种每个IP对应的攻击都达不到阀值,而且源IP还在变化,DOS防护是根据每个IP的数据包的阀值来判断的,建议联系运营商这边做流量清洗。
10652 发表于 2019-6-18 14:29
防护方法简单:
策略-->黑名单
添加
202.162.208.0-202.162.208.255
神样队长 发表于 2019-6-18 14:01
防火墙上的配置你不截图怎么知道你是不是开启了。