Descripción:
Hay más paquetes por segundo informados para el gráfico de fuente más activa en comparación con lo que FortiDDoS realmente recibe/envía para esa fuente y también en comparación con otros gráficos.
Alcance
Todos los FortiDDoS.
Solución
Para el tráfico TCP y DNS, el MAS sumará ambas direcciones. Dondequiera que se detecte una sesión, se asocia con el tráfico entrante y saliente a su origen para el origen más activo. Esto es para atrapar las fuentes infractoras de una manera más rápida. Dado que este cliente crea la sesión, la fuente puede identificarse y castigarse más rápidamente.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!