1、DDoS***包括:
TCP类报文***防御:具体细分为SYN Flood防御、SYN ACK Flood防御、ACK Flood防御、RST/FIN Flood防御、TCP Fragment Flood防御和TCP连接耗尽***防御;
UDP类报文***防御:具体细分为UDP Flood防御和UDP Fragment Flood防御;
ICMP Flood防御;
DNS类报文***防御:具体细分为包括DNS Request Flood防御、DNS Reply Flood防御、DNS缓存投毒防御、DNS域名劫持***防御、DNS反射***防御、DNS未知域名请求防御、DNS报文合法性检查和DNS Cache功能;
SIP Flood。
2、畸形包***包括:IPSpoofing、LAND、FRAGGLE、WINNUKE、Ping of Death、Tear Drop、IP Option、非法IP Fragment、非法TCP Flag、Large ICMP、Smurf。
3、扫描窥探型***包括:地址扫描、端口扫描、TRACERT、IP时间戳选项、IP源站选路选项、IP路由记录选项、ICMP重定向、ICMP不可达。
转载:http://bbs.aliyun.com/read/130325.html?uid=1793125223011711&displayMode=1
转载于:https://blog.51cto.com/cthree/1608109