2020-02-16 标签:cisco,路由器,如何,防止,ddos,来源,security,advisories,翻译,整理,backend,antionline,org,分布式,拒绝服务,攻击,建议,使用,ip

来源：Cisco Security Advisories翻译/整理：backend Cisco路由器上防止分布式拒绝服务（DDoS）攻击的一些建议--------------------------------------------------1、使用 ip verfy unicast rever

2020-02-16 标签:思科,路由器,防御,ddos,cisco,防止,分布式,拒绝服务,攻击,建议,使用,ip,verfy,unicast,reverse,path,网络,接口,命令

Cisco路由器上防止分布式拒绝服务（DDoS）攻击的一些建议 　　1、使用 ip verfy unicast reverse-path 网络接口命令　　这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，

2020-02-16 标签:cisco,路由器,防止,分布式,拒绝服务,攻击,使用,ip,verfy,unicast,reverse,path,网络,接口,命令,功能,检查,每一个,经过

1、使用 ip verfy unicast reverse-path 网络接口命令 　　这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由