欢迎来到天天文库
浏览记录
ID：51624679
大小：474.50 KB
页数：15页
时间：2020-03-26
《网络安全技术及实训课件教学作者童均 实训6-5：使用防火墙防止“死亡之ping”攻击.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第6章防火墙介绍实训6-5：防火墙防止死亡之ping攻击实训目的熟悉黑客进行“死亡之ping”攻击的过程。掌握“抗攻击”安全策略的配置。学会验证和测试抗攻击的方法实训背景公司使用防火墙作为网络出口设备连接到互联网，并且公司内部有一台对外提供服务的FTP服务器。最近网络管理员发现互联网中有人向FTP服务器发起SYNFlood攻击，造成FTP上存在大量的半开放连接，消耗了服务器的系统资源。防火墙的抗攻击功能可以对SYNFlood攻击进行检测，阻止大量的TCPSYN报文到达被攻击端，保护内部主机的资源。实训步骤1.按照上次实训进行操作2.实施死亡之ping攻击3
2、.配置抗攻击4.验证测试1.按照上次实训进行操作2.实施死亡之ping攻击2.实施死亡之ping攻击在黑客计算机上的命令窗口下输入死亡之ping命令，如所示。3.配置抗攻击3.配置抗攻击（1）进入防火墙配置窗口。（2）选择【安全策略】→【抗攻击】菜单，显示“抗攻击”窗口，如所示。3.配置抗攻击（3）单击ge3端口右侧的按钮，在界面中选中“启用抗攻击”和“抗PingofDeath攻击”，并设置“ICMP包长阈值”为800字节，如所示。3.配置抗攻击（4）单击按钮，修改结果如所示。4.验证测试4.验证测试（1）发送大小为10000个字节的数据包会失败，如所示。
3、4.验证测试（2）发送大小为4000个字节的数据包会成功，如所示。ThankYou!
此文档下载收益归作者所有
