DoS および DDoS 攻撃を阻止する

ネットワークをサービス拒否 (DoS) と分散型サービス拒否 (DDoS) 攻撃から保護するためのベストプラクティスを説明します。

DoS 攻撃からネットワークを保護する

適切な DoS 設定を行うことで、IPv4 および Ipv6 トラフィックのネットワークを DoS 攻撃から保護できます。

「IPS (侵入防御システム) > DoS/スプーフ防御」に移動します。
「DoS の設定」で、ネットワークトラフィックに応じてパケットレートとバーストレートを設定し、各設定の横の「フラグの適用」を選択します。

たとえば、「ICMP/ICMPv6 フラッド」で「送信元あたりのパケットレート (パケット/分)」を 1200 に設定し、その横の「フラグの適用」を選択して、ICMP および ICMPv6 トラフィックのスキャンをオンにします。
「適用」をクリックします。

DoS 設定が適用されると、ファイアウォールはネットワークトラフィックを確認して、設定した上限値を超えていないことを確認します。

この例では、ネットワークトラフィックの ICMP パケットと ICMPv6 パケットをスキャンします。特定の送信元からの ICMP/ICMPv6 パケット数が 1200/秒を超えた場合、超過パケットを破棄し、攻撃が終わるまで破棄し続けます。

IPS (侵入防御システム) ポリシーを使用することによって、DDoS 攻撃からネットワークを保護できます。

注

DDoS シグネチャは、XGS 5500 以上のファイアウォールでのみ利用可能です。

その他のリソース