tear-drop (IDS Screen Next Gen Services)
语法
tear-drop;
层次结构级别
[edit services screen ids-option screen-name ip]
描述
识别并丢弃重叠的分段 IP 数据包,从而防止泪滴攻击。在泪滴攻击中,目标计算机在尝试重组数据包时会耗尽其资源,然后无法再处理有效流量。
所需权限级别
接口 — 在配置中查看此语句。
接口控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 19.3R2 版中引入的语句。