思科PIX地面攻击

Question

我不断地得到错误日志Deny IP due to Land Attack from IP to IP。

源IP地址和目标IP地址都是相同的。

有谁能指点我一下，有什么问题吗?我怎么能解决这个问题？

Answer 1

陆地攻击欺骗源和目标IP是相同的，基本上导致机器不断地回复自己，从而导致DOS。这是一次相当古老的攻击，现在大多数操作系统的补丁都是为了不受此攻击。

在这种情况下，我认为你的PIX是做它应该做的，并减少交通。我觉得你没什么好担心的。

Answer 2

在这种情况下，我不完全确定是否有什么需要“解决”的问题。PIXOS中启用了许多基线安全保护，陆战保护就是其中之一。

您可以做的一种可能是检查PIX中的MAC表是否有违规，并试图跟踪它以进行补救。不过，我不一定相信结果是完全准确的。