Descripción:
Alcance
Solución
La mitigación de SYN ocurre solo cuando se establecen TODOS los siguientes criterios/configuraciones:
- La validación SYN debe estar habilitada en el control de características de la sesión TCP (configuración SPP). Por defecto está deshabilitado (para que ocurra el período de aprendizaje)
- La casilla de verificación de dirección de mitigación SYN está marcada (de manera predeterminada, la entrada entrante está marcada)
- Se ha detectado una inundación SYN, significa que se ha cruzado uno de los siguientes umbrales: SYN, SYN por origen o SYN por destino
- SPP está en modo de prevención
Cuando ocurre la mitigación de inundaciones SYN, todos los paquetes SYN se descartan a menos que provengan de fuentes que se encuentran en la tabla LIP. Cada paquete SYN que no proviene de una fuente en la tabla LIP es desafiado por el método de mitigación SYN. Tan pronto como un cliente legítimo pasa el desafío del método de mitigación SYN (cookie SYN: el valor predeterminado; cookie ACK o retransmisión SYN), la IP de origen se agrega a la tabla LIP.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!