Cisco路由器防止分布式拒绝服务攻击

到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。一位资深的安全专家给了个形象的比喻：DD

1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表

1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco EXPress Forwardin

1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表

1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco EXPress Forwarding）表该

受影响的系统: Cisco Gigabit Switch Router 12016 Cisco Gigabit Switch Router 12012 Cisco Gigabit Sw

受影响的系统: Cisco Gigabit Switch Router 12016 Cisco Gigabit Switch Router 12012 Cisco Gigabit Sw

信息提供： 安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别： 拒绝服务攻击漏洞 攻击类型： 远程攻击 发布日期： 20

信息提供： 安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别： 有效性检查错误攻击类型： 拒绝服务攻击发布日期： 2003-05-15更新日期： 2003-05-20受

信息提供： 安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别： 有效性检查错误攻击类型： 拒绝服务攻击发布日期： 2003-07-17更新日期： 2003-07-17受