关于防止冲击波病毒

论坛首页 → ☆技术交流区☆------------情长在线技术讨论区 → ☆攻防指南☆ → 关于防止冲击波病毒

标题:关于防止冲击波病毒

作者:梁培东

我要搜索收藏编辑删除楼主

冲击波病毒发作时，内网的机器发大量的ping包，占用大量的session导致系统瘫痪
解决办法：
1。拒绝ping服务，目的地址192.168.0.0/16
2。设置基于原地址的session数量，即每个用户最多占用多少个session。session数＝总的session数/用户数。在network－》zone－》trust－》screen中设置Source-IP-Based Session Threshold
比较有效，中毒机器本身不能上网，不会影响其他机器。缺点不能基于每个ip限制session
转自杜松之家：http://www.juniperbbs.net/

双击复制本贴网址，发送给您的朋友：

发帖时间:2007-10-5 11:16:15

快速回复

支持UBB,HTML标签

高级回复

内容

操作选项: 加精解精奖惩设专题设公告解公告固顶总固顶解固顶结帖解结帖锁帖解锁移帖删帖