1
条回答
写回答
写回答
-
屏蔽/包过滤防火墙解决方案存在几个缺点。一个缺点是，它们没有详细检查数据包或将其与先前的数据包进行比较，因此非常容易受到ping泛洪或SYN泛洪攻击的影响。它们也不提供任何用户认证。因为这种类型的防火墙只在数据包首部查找信息，所以没有关于数据包内容的信息。它们也不跟踪数据包，因此没有关于先前数据包的信息。所以，如果在短时间内成千上万个数据包来自同一IP地址，屏蔽主机不会注意到这个模式是不正常的。这种模式通常表示该IP地址正试图对网络执行DoS攻击。
资料来源:《网络防御与安全对策：原理与实践（原书第3版）》，文章链接：https://developer.aliyun.com/article/726100
2021-11-05 16:44:27赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
