DDOS 공격 차단해야할 패킷들

미리 방화벽에서 차단해놓으면 좋을 패킷들

Icmp-fragment : 조각난 icmp 패킷 차단 Icmp-large : mtu 사이즈보다 큰 large icmp 패킷 차단 Land-ip : src-ip 및 dst-ip 주소가 동일한 패킷 차단 Mac-da-sa-eq : src-mac 및 dst-mac 주소가 동일한 패킷 차단 Ping-flood : 미리 설정된 임계치 이상의 icmp 패킷만을 차단시키는 기능(임계치 설정 필요) Syn-flood : 미리 설정된 임계치 이상의 tcp syn  패킷만을 차단시키는 기능(임계치 설정 필요) Tcp-syn-fragment : 조각난 tcp syn 패킷 차단 Tcp-ports-eq : src-port 및 dst-port 번호가 동일한 패킷 차단 Tcp-flags-sf : tcp control flags 중 syn 과 fin이 1로 설정되어 있는 패킷 차단 Tcp-flags-fup-seq-0 : tcp control flags 중 fin, urg, psh 가 1로 설정되어 있고 sequence 번호가 0인 패킷 차단 Tcp-header-partial : tcp 헤더가 20byte 미만인 패킷 차단 smurf : dst-ip 주소가 direct broadcast인 패킷 차단 Tcp-flag-seq-0 : tcp sequence  번호가 0인 패킷 차단 Udp-flood : 미리 설정된 임계치 이상의 udp 패킷만을 차단시키는 기능(임계치 설정 필요) Arp-spoof : arp spoofing 차단