関連トピック

# フラッド攻撃について

フラッド攻撃では攻撃者が大量のトラフィックをシステムに送信します。これにより、システムでは正規のネットワーク トラフィックの検査および許可を行うことができなくなります。たとえば、ICMP フラッド攻撃が行われると、システムは大量の ICMP ping コマンドを受信し、応答コマンドの送信のためにリソースのすべてを使用します。Firebox は以下の種類のフラッド攻撃を防御できます：

- IPSec
- IKE
- ICMP
- SYN
- UDP

フラッド攻撃は、サービス拒否 (DoS) 攻撃とも呼ばれています。Firebox の既定の構成では、フラッド攻撃をブロックするようになっています。

この機能の設定を変更、もしくは1 秒間に許可する最大パケット数を変更することができます。

フラッド攻撃から防御するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール ＞ 既定のパケット処理 の順に選択します。
   既定のパケット処理 ページが表示されます。

1. フラッド攻撃 チェック ボックスをオンまたはオフにします。
2. Firebox インターフェイスで 1 秒あたりに許可する最大パケット数を入力します。
   たとえば、設定が 1000 である場合、インターフェイスで 1 秒あたり 1000 以上のパケットを受信すると、Firebox はトラフィックをドロップします。
3. 保存 をクリックします。

フラッド攻撃から防御するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、設定 ＞ 既定の脅威防止 ＞ 既定のパケット処理 の順に選択します。
   既定のパケット処理 ダイアログ ボックスが表示されます。

1. フラッド攻撃 チェック ボックスをオンまたはオフにします。
2. 矢印をクリックして、Firebox インターフェイスごとに 1 秒あたりに許可するパケットの最大数を選択します。
   たとえば、設定が 1000 である場合、インターフェイスで 1 秒あたり 1000 以上のパケットを受信すると、Firebox はトラフィックをドロップします。
3. OK をクリックします。

## SYN フラッド攻撃設定について

SYN フラッド攻撃に対して、Firebox が起こりうる SYN フラッド攻撃を報告するしきい値を設定することができますが、選択したパケット数のみが受信された場合にはパケットは破棄されません。受信したパケット数がしきい値の 2 倍になると、すべての SYN パケットが廃棄されます。受信したパケット数が、設定したしきい値とその 2 倍の値の間である場合は、src_IP、dst_IP、および total_length 値が前回受信したパケットと同じであるパケットは常に廃棄されます。同じでない場合は、受信した新しいパケットの 25% が廃棄されます。

たとえば、SYN フラッド攻撃のしきい値を 18 パケット/秒に設定します。Firebox が 18 パケット/秒を受信した場合、起こりうる SYN フラッド攻撃を報告しますが、パケットは廃棄されません。デバイスが 20 パケット/秒を受信した場合、受信したパケットの 25% (5 パケット) が廃棄されます。デバイスが 36 以上のパケットを受信した場合、終わりの 18 パケット以降が廃棄されます。

#### 関連情報

既定のパケット処理オプションについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索