思科路由器防御DDOS

不需要将输入接口配置为CEF交换。　　access-list 152 permit tcp any host eq www 　　在实现应用中需要进行必要的修改，替换： 　　注意，如果突变速率设置超过30%，可能会丢失许多合法的SYN数据包。这个SYN速率限制数值设置标准是保证正常通信的基础上尽可能地小。必须在进行测量时确保网络的正常工作以避免出现较大误差。　　另外，建议考虑在可能成为SYN攻击的主机上安装IP Filter等IP过滤工具包。　　6、搜集证据并联系网络安全部门或机构 　　tcpdump -i interface -s 1500 -w capture_file　　snoop -d interface -o capture_file -s 1500　　本例中假定MTU大小为1500。如果MTU大于1500，则需要修改相应参数。将这些捕获的数据包和日志作为证据提供给有关网络安全部门或机构。