討論群組

DoS攻擊防護內參數設定

eric01030103
個人積分：30分
文章編號：77589163

30分

樓主

2020-05-16 18:16

分享器為TP-Link C7
在進階安全性設定內有DoS攻擊防護選項(如下圖)
DoS攻擊防護內參數設定

DoS攻擊防護內參數設定

請問各位大大
封包數統計間隔（5 ~ 60）(秒)
ICMP-FLOOD 封包數臨界值（5 ~ 3600）(封包數/秒)
UDP-FLOOD 封包數臨界值（5 ~ 3600）(封包數/秒)
TCP-SYN-FLOOD 封包數臨界值（5 ~ 3600）(封包數/秒)
這些正常情況下分別要設定多少呢？

因為目前發現只要開啟DoS攻擊防護後
透過區網檔案總管複製檔案到其他電腦或是NAS會卡住
但關掉後就恢復正常
所以想說是不是設定上有錯誤

2020-05-16 18:16 發佈

文章關鍵字 Dos 防護內參數設定

Dinjapc

Dinjapc
個人積分：1208分
文章編號：77593271

1208分

2樓

2020-05-17 4:51

eric01030103 wrote:
分享器為TP-Lin...(恕刪)

沒有必要設定ddos防護，那是一個虛假的議題！

除非你是專業防火牆否則那種設定本來就檔不了真正攻擊。
每秒有數千封包的流量和BT流量有何差異？

Vanoss

Vanoss
個人積分：51分
文章編號：77598584

51分

3樓

2020-05-17 18:13

妳原本的設定就擋到自己的流量了，而且一般自家用的router很難被攻擊好嗎。所以這設定不太需要開，除非你有對外的伺服器經過這台router，那才要考慮保護，而且要保護也沒這麼簡單，因為妳保護開始後新進來的連線也會被擋掉，這就要看更細部的policy怎麼設定了。

eric01030103
個人積分：30分
文章編號：77665440

30分

樓主

2020-05-22 20:11

Vanoss wrote:
妳原本的設定就擋到自(恕刪)

那應該要如何設定比較正確呢

Router後面有台NAS所以才會設定DoS攻擊防護

X

X