${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。モジュール)による軽減およびゾーンのトラフィックを分析する方法、および設定の問題を識別する方法のガイドラインを示します。攻撃のタイプを識別する方法について簡単に説明します。この章は、次の項で構成されています。レートを前もって知っておくと、ゾーンへの異常なトラフィックを簡単に認識できます。パターンをラーニングさせることを強くお勧めします。コマンドを使用します。詳細については、「カウンタを使用したトラフィックの分析」を参照してください。レートを表示し、次のガイドラインを考慮してください。受信レートがゼロの場合は、宛先変更の問題が発生していることを示します。詳細については、「宛先変更の問題」を参照してください。モジュールによる軽減が機能していることを示します。次のような問題が発生する可能性があります。レートよりもきわめて高い場合は、「フロー特性に基づくゾーンへのフローのブロッキング」を参照してください。ブロッキング基準の確認」を参照してください。モジュールがパケットをまったく受信しない場合は、宛先変更の問題が発生している可能性があります。モジュールは、ゾーンに送信されたトラフィックを受信しません。宛先変更が正しく設定されていることを確認してください。次のガイドラインを使用して宛先変更の設定を確認します。宛先変更のルートが正しく設定されていることを確認する。詳細については、「宛先変更ルートの表示」を参照してください。ブロックされないことを確認する。モジュールがすべての攻撃トラフィックをブロックしていない可能性があります。モジュールに許可しなかった場合は、正当なトラフィックの高いレートが発生する可能性があります。パターンを認識しない場合は、特定のゾーンに対するポリシーしきい値が高すぎる可能性があります。モジュールがゾーンへの不要なフローを転送できないようにするには、次のタスクを実行することをお勧めします。アドレスに応じてトラフィックを測定するポリシーのしきい値を小さくする。それでも正当なトラフィックのレートが高すぎると思われる場合は、高度かつ大規模なゾンビ攻撃またはクライアント攻撃が発生している可能性があります。このような攻撃は、レートや接続数が通常のフローと変わらない多くのフローで構成されています。フィルタを設定します。フィルタの設定」を参照してください。ポリシーのしきい値を小さくするには、次の手順を実行します。現在のポリシーしきい値を表示するには、ゾーン設定モードで次のコマンドを入力します。policiesポリシーの詳細については、「ポリシーの表示」を参照してください。トラフィックを調べます。タイプおよびトラフィック量がゾーンのトラフィックを表すかどうかを判断します。ポリシー統計の詳細については、「ポリシーの統計情報の表示」を参照してください。アドレスで示される個々のユーザのトラフィックを調べ、小さくする必要のある高いポリシーのしきい値を特定します。ポリシー統計の詳細については、「ポリシーの統計情報の表示」を参照してください。アドレスのポリシーのしきい値を小さくします。引数は、ポリシーのしきい値に掛ける係数を示します。小さい数値を入力します。詳細については、「係数によるしきい値の乗算」を参照してください。モジュールが正当なクライアントからゾーンへのアクセスをブロックしている可能性があります。パターンに合わなくなってしまった場合に発生することがあります。その結果、ポリシーのしきい値が適切に調整されておらず、小さくなっています。モジュールのブロッキング基準を確認および変更するには、次の手順を実行します。モジュールの動的フィルタがこのようなクライアントからのアクセスをブロックしていないかどうかを確認します。[details]動的フィルタでは、動的フィルタが生成される原因となったポリシーの詳細が提供されます。詳細については、「動的フィルタの表示」を参照してください。動的フィルタが生成される原因となったポリシーを識別して、これらのポリシーの統計を表示します。アドレスによって示される、個々のユーザのトラフィックを調べます。ゾーン設定モードで次のコマンドを入力することにより、高くする必要が生じた、小さいしきい値のポリシーを判断します。ポリシーの統計情報の詳細については、「ポリシーの統計情報の表示」を参照してください。トラフィック量がゾーンのトラフィックを表さない場合は、ゾーン設定モードで次のコマンドを入力して、ポリシーのしきい値を高くします。引数は、ポリシーのしきい値に掛ける係数を示します。大きい数値を入力します。詳細については、「係数によるしきい値の乗算」を参照してください。アドレスに対する動的フィルタが含まれている場合は、ゾーン設定モードで次のコマンドを入力して、その動的フィルタを削除します。filter-id動的フィルタの詳細については、「動的フィルタの設定」を参照してください。アクションを持つ動的フィルタを生成する場合は、ポリシー設定モードで次のコマンドを入力して、そのポリシーを非アクティブにします。inactive詳細については、「ポリシーの状態の変更」を参照してください。ブランチを非アクティブにすることができます。モジュールの保護機能をバイパスするように設定します。フローをゾーンに直接転送します。フィルタを作成します。フィルタの設定」を参照してください。モジュールがその攻撃を軽減していることを確認できます。パターンをラーニングしなかった場合に特に重要です。攻撃が軽減されていることを確認するには、次のアクションを実行します。ゾーンの現在の攻撃レポートを表示する。詳細については、「ゾーンの現在の攻撃レポートの表示」を参照してください。モジュールのフィルタ、カウンタ、および統計情報を表示する。モジュールの動作および機能を熟知している必要があります。モジュールが攻撃を軽減するために講じた対策を知ることができます。詳細については、「攻撃レポートの表示」を参照してください。このレポートには、攻撃に関する詳細が記載されます。モジュールが実行した処置などの情報が提供されます。詳細については、「レポートのレイアウトについて」を参照してください。このレポートには、攻撃の分類に関する詳細が記載されます。つの主なクラスに分類されます。帯域幅の枯渇:正当なトラフィックがゾーンに到達できないようにする不要なトラフィックをゾーンに多量に注入するための攻撃。このような攻撃には、スプーフィングを利用した攻撃や不正な形式のパケットなどがあります。リソースの枯渇:ゾーンのリソースを使い果たしてしまうための攻撃。Attacks」を参照してください。モジュールが攻撃を軽減するために講じた対策を詳細に知ることができます。モジュールの動作および機能を熟知している必要があります。モジュールが攻撃を処理する方法の詳細を提供します。コマンドを使用します。詳細については、「動的フィルタの表示」を参照してください。フローの処理方法を定義します。フィルタのセットが含まれます。フィルタは追加または削除できます。コマンドを使用します。フィルタの表示」を参照してください。ドロップされたパケットに関する統計情報:進行中の攻撃のドロップされたパケットの分布を示すリストを提供します。コマンドを使用します。詳細については、「ドロップされたトラフィックの統計情報の表示」を参照してください。時間に各カウンタで測定したレートが表示されるため、攻撃の展開に関する詳細が分かります。コマンドを使用します。詳細については、「カウンタを使用したトラフィックの分析」を参照してください。モジュールがゾーンのトラフィックを処理した方法を分析できます。詳細については、「カウンタを使用したトラフィックの分析」を参照してください。設定モードで次のコマンドを入力すると、進行中の攻撃のドロップされたパケットの分布を示すリストが提供されます。モジュールは、保護機能によってドロップされたパケットをレート、パケット、およびビット単位で表示します。ドロップ統計情報を示します。droppedドロップされたトラフィックの合計量。filters動的フィルタによってドロップされたトラフィックの量。フィルタによってドロップされたトラフィックの量。フィルタによってドロップされたトラフィックの量。コマンドによって定義されたパケット。基本的なスプーフィング防止機能で、認証されず、ドロップされたトラフィック。テーブル内でスプーフィングされたパケットとしてカウントされます。強力なスプーフィング防止機能で、認証されず、ドロップされたトラフィック。テーブル内でスプーフィングされたパケットとしてカウントされます。スプーフィング防止機能で、認証されずにドロップされた、ゾーンから接続が開始されたトラフィック。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。以外の断片化パケット。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内の不正形式パケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内の不正形式パケットとしてカウントされます。テーブル内の不正形式パケットとしてカウントされます。アドレス宛ての不正形式トラフィック。スプーフィング防止機能の副次的な動作が原因でドロップされたパケットの数。テーブル内の不正形式パケットとしてカウントされます。スプーフィング防止機能の副次的な動作が原因でドロップされたパケットの数。テーブル内の不正形式パケットとしてカウントされます。モジュールのスプーフィング防止機能のエラーのためにドロップされたパケットの数。テーブルでカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内の不正形式パケットとしてカウントされます。アドレスが同じであるためにドロップされたパケットの数。テーブル内の不正形式パケットとしてカウントされます。フィールドがゼロ(0)になっている)ことが原因でドロップされたパケットの数。テーブル内の不正形式パケットとしてカウントされます。Protocol次の例は、ドロップ統計情報を表示する方法を示しています。サービス契約が必要です。