NS如何阻挡某个外面IP对其的访问呢？

top_007

有一台netscreen. 最近发现外面几个个固定IP老是能过拒绝访问来攻击NS后面的WEB服务器。

我想把这几个IP封了。但找了很久，没发现NS有过滤列表这东西，估计需要策略来做。但怎样实现呢。

有谁来说一下。

ziggler

原帖由 top_007 于 2008-12-19 16:33 发表
有一台netscreen. 最近发现外面几个个固定IP老是能过拒绝访问来攻击NS后面的WEB服务器。

我想把这几个IP封了。但找了很久，没发现NS有过滤列表这东西，估计需要策略来做。但怎样实现呢。

有谁来说一下。

Network   >   Zones   >   Edit（对于要抵御攻击的区段）>   SCREEN：输入以下设置，然后单击   Apply：  
  Deny   SYN   Attack:选择  
  SYN   Attack   Threshold:   20,000/Sec  
  里面有好多设置，你根据需要选择，但选得太多会增加负担

http://topic.csdn.net/t/20050424/01/3961928.html

过滤IP源路由选项(Filter IP source route option):是

http://bbs.chinaunix.net/archiver/tid-1318448.html

top_007

之前我也是在Network   >   Zones   >   Edit（对于要抵御攻击的区段）>   SCREEN这里做的.不过没有发现有单独处理某个IP的选项,只有针对整个攻击的检测选项.这些我的的已个别选好了的.

现在我是什么某个特定的IP  .比如,我要封: 210.1.1.100这个IP.应怎样做呢? NS好像没有提供CISCO那样的限制列表功能.GOOGLE了半天也没人这样做过.奇.

多谢ziggler .

[ 本帖最后由 top_007 于 2008-12-20 20:45 编辑 ]