burst normal（正常突变）和 burst max（最大突变）两个速率为正确的数值 。
注重 ， 假如突变速率设置超过30% ， 可能会丢失许多合法的SYN数据包 。使用"show interfaces rate-limit"命令查看该网络接口的正常和过度速率 ， 能够帮助确定合适的突变速率 。这个SYN速率限制数值设置标准是保证正常通信的基础上尽可能地小 。
警告：一般推荐在网络正常工作时测量SYN数据包流量速率 ， 以此基准数值加以调整 。必须在进行测量时确保网络的正常工作以避免出现较大误差 。
另外 ， 建议考虑在可能成为SYN攻击的主机上安装IP Filter等IP过滤工具包 。
6、搜集证据并联系网络安全部门或机构
假如可能 ， 捕捉攻击数据包用于分析 。建议使用SUN工作站或Linux等高速计算机捕捉数据包 。常用的数据包捕捉工具包括TCPDump和snoop等 。基本语法为：
tcpdump -i interface -s 1500 -w capture_file
snoop -d interface -o capture_file -s 1500
本例中假定MTU大小为1500 。假如MTU大于1500 ， 则需要修改相应参数 。将这些捕捉的数据包和日志作为证据提供给有关网络安全部门或机构 。
推荐阅读
- 配置路由器和交换机上的安全Shell运行的Cisco IOS
- Cisco 1800、2800 和3800 集成多业务路由器的安全特性
- 为什么一般ATM机上的键盘都是金属的？
- Cisco 675 路由器Web管理拒绝服务漏洞
- e钱庄登不上去怎么回事？e钱庄登不上去怎么办？
- 车上的3zone是什么意思
- 有关上海的民间故事
- Netopia 650-T ISDN路由器用户名和口令泄露漏洞
- 改版W800上网设置不用愁
- Cisco千兆交换路由器ACL被绕过以及拒绝服务攻击