TCP DDoS攻撃 防御

SYN-ACKフラッド攻撃に対する防御

攻撃説明

攻撃者は多数のSYN-ACKパケットを宛先に送信します。
ターゲットサーバは複数のパケットに応答する必要があるため、サーバリソースが枯渇します。

防御原則

セッションチェックを実行します。

ASFでの操作

ネットワークDDoSプロファイルにSYN -ACK Flood防御ルールを設定します。