Назад | Перейти на главную страницу

Как остановить атаку подделки Cisco ASA

У меня есть тысячи «Запретить проверку обратного пути TCP с 10.60.60.X до 10.60.6X.X на внешнем интерфейсе»

IP-адреса для хостов источника и назначения расположены по всей плате, а интерфейс либо снаружи, либо внутри, для внутренних и внешних подсетей. Это очень странно. В моей сети наблюдается очень высокий уровень потери пакетов в течение последних 2 дней, и я не могу понять, как остановить эту атаку с подделкой, которой, как мне кажется, я подвергался. Кто-нибудь видел это раньше?