Comment mettre en œuvre la protection des ressources à l'Aide d'un profil DOS

Pour protéger les ressources à l'Aide d'un profil DOS:

1. Créez un profil dos et sous protection des ressources, définissez la liste simultanée maximale pour les sessions.
2. Créer une règle DOS sous stratégies pour la source et la destination spécifiques avec le profil dos ci-dessus

Commandes utiles pour le dépannage:

> Show compteur global Filter | match dos

flow_dos_curr_sess_incr_failed 2 0 flux de chute dos impossible d'incrémenter le nombre de session en cours sur la session créer

flow_dos_cl_curr_sess_add_incr 2 0 info Flow dos incrémenté classifié session actuelle compter sur la session créer

flow_dos_cl_max_sess_limit 2 0 baisse de session dos limite atteinte pour le profil classifié, Drop session

Pour voir le nombre de paquets supprimés ainsi que d'autres Détails:

> Show dos-règle de protection dos-Rule Statistics

Règle: DOS-Rule, idx: 0, ID: 3

  Profil agrégé:

  Profil classifié: DOS-RscProtect

  Critères de classification: source-IP destination-IP

  Action: protéger

Profil classifié: DOS-RscProtect

  Sessions:

    courant: 0 sessions abandonnées: 6

-------------------------------------------------------------------------------

propriétaire: ssunku