2019年9月12日
主机异常流量示例
摘要： ü Syn报文在所有tcp报文中通常不应该超过1/7 否则进行Syn Flood攻击 ü HTTP请求(如128个)中Web Server的响应码200比例不应该太低(60%+) ü 连接数从未突破某个值(如1000) ü 主机收到的ICMP端口/协议不可达数量不会超过2000个 ü (横向)使用某 阅读全文
posted @ 2019-09-12 15:49 bonelee 阅读(359) 评论(0) 推荐(0) 编辑