ataque à terra Cisco PIX

2

Eu estou sempre recebendo erros log Deny IP due to Land Attack from IP to IP .

O endereço IP de origem e de destino é o mesmo.

Alguém pode, por favor, me guiar qual poderia ser o problema e como eu posso consertar isso?

    
por Mark Henderson 03.02.2010 / 00:15

2 respostas

5

O ataque terrestre faz com que o IP de origem e de destino seja o mesmo, basicamente fazendo com que a máquina responda continuamente a si mesma causando um DOS. É um ataque muito antigo e a maioria dos sistemas operacionais agora está corrigida para não ser vulnerável a isso.

Neste caso, acho que o seu PIX está fazendo o que deveria e perdendo o tráfego. Eu não acho que você tenha algo para se preocupar.

    
por 03.02.2010 / 02:26
0

Não tenho certeza se há algo para "corrigir" neste caso. Há várias proteções de segurança de linha de base ativadas no PIXOS, sendo a proteção Land Attack uma delas.

Uma possibilidade que você pode fazer é verificar a tabela MAC no PIX quanto à ofensa e tentar rastreá-la para correção. No entanto, eu não necessariamente confiaria nos resultados para ser completamente preciso.

    
por 03.02.2010 / 02:29