- 在启用了firewall的设备中,登陆到设备命令行管理界面后,频繁出现如下” SYN attack from 192.168.2.17 is underway“,这代表什么?
-
发布时间:2010-11-01 16:28:35
发布时间:2010-11-01 16:28:35
在例子中信息表示firewall检测到源地址为192.168.2.17的机器有发起SYN攻击的可能。在缺省情况下,在两分钟内,如果该地址源自public接口发起超过32个SYN连接TCP数据包,如果该地址源自private接口发器超过128个SYN连接TCP数据包,则会提示该信息。