Добрый день. Подскажите как правильно на 3028 реализовать защиту от ddos атак. Используем для авторизации PPPoE.

Заранее спасибо.

disable dos_prevention trap_log
config dos_prevention dos_type land_attack action drop state enable
config dos_prevention dos_type blat_attack action drop state enable
config dos_prevention dos_type smurf_attack action drop state enable
config dos_prevention dos_type tcp_null_scan action drop state enable
config dos_prevention dos_type tcp_xmascan action drop state enable
config dos_prevention dos_type tcp_synfin action drop state enable
config dos_prevention dos_type tcp_syn_srcport_less_1024 action drop state disable


Я так понимаю это то Какие значение оптимальные можете посоветовать?

Включил


enable dos_prevention trap_log
config dos_prevention dos_type land_attack action drop state enable
config dos_prevention dos_type blat_attack action drop state enable
config dos_prevention dos_type smurf_attack action drop state enable
config dos_prevention dos_type tcp_null_scan action drop state enable
config dos_prevention dos_type tcp_xmascan action drop state enable
config dos_prevention dos_type tcp_synfin action drop state enable
config dos_prevention dos_type tcp_syn_srcport_less_1024 action drop state enable

DES-3028G:5#show dos_prevention
Command: show dos_prevention

Trap/Log :Enabled

DoS Type State Action Frame Counts
-------------------------- -------- ---------------- ------------
Land Attack Enabled Drop 1906
Blat Attack Enabled Drop 0
Smurf Attack Enabled Drop 0
TCP Null Scan Enabled Drop 0
TCP Xmascan Enabled Drop 0
TCP SYNFIN Enabled Drop 0
TCP SYN SrcPort less 1024 Enabled Drop 97717



Можно какие нить комментарии получить? Что означает последняя строчка? Значит где то есть атака? Как выяснить где она?

В логах:


26 2012-06-15 10:47:11 Land Attack is detected from (IP: 255.255.255.255 Port : 26)

В логах свитча вот такое:


на самом компьютере, который подключён к сети, нет такого IP 192,168,0,10. Что это может быть?

Подниму тему

Речь, как я понимаю, идет уже не о DES-3028?