Образовательный проект «SnakeProject» Михаила Козлова

⇒ CISCO ⇐

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

FreeBSD and Nix

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

CISCO ASA: Modular Policy Framework (MPF)

Modular Policy Framework (MPF)

Об инспектировании трафика в CISCO ASA в двух словах

Пример таков, ограничим для потенциального вебсервера:

1. set connection conn-max - защита от атак типа "DOS"

2. set connection embryonic-conn-max - защита от атак типа "SYN"

Пример:

access-list HTTP_Server permit tcp any host 192.168.10.20 eq 80 
!
class-map HTTP_Server_Class
 match access-list HTTP_Server
!
policy-map HTTP_Server_Policy
 class HTTP_Server_Class
  set connection conn-max 1000
  set connection embryonic-conn-max 300
!
service-policy HTTP_Server_Policy interface outside

Комментарии пользователей