GNS3 MPF

#토폴로지

 

 

검사된 패킷 수

 

 

# outside에서 inside 접근시 

 

 

 

#MPF를 이용해 TCP SYNC 플러딩 완화

 

TCP SYNC 플러딩 공격 - 공격자가 TCP SYNC 패킷을 다수 전송하고 ACK 해주지 않는 것 

 

-> 1.1.1.1 주소인 웹서버로 가는 HTTP 트래픽 검사하고 TCP SYNC 플러딩 공격 완화를 위해 TCP ACK 수신하지 못하도록 새션 수를 500 개로 제한 

 

https://nevercmecry.tistory.com/67

 

https://naverco.kr/7

 

https://www.cisco.com/c/dam/en/us/td/docs/security/asa/asa94/configuration/general/Localization/asa-general-cli-ko_KR.pdf

 

 

https://www.cisco.com/c/dam/en/us/td/docs/security/asa/asa93/configuration/firewall/Localization/asa-firewall-cli-ko_KR.pdf