${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。よる軽減およびゾーンのトラフィックを分析する方法、および設定の問題を識別する方法のガイドラインを示します。攻撃のタイプを識別する方法について簡単に説明します。この章には、次の項があります。レートを前もって知っておくと、ゾーンへの異常なトラフィックを簡単に認識できます。パターンをラーニングさせることを強くお勧めします。コマンドを使用します。詳細については、「ゾーンのトラフィックの分析」を参照してください。レートを表示する場合は、次の点に注意してください。受信レートがゼロの場合は、宛先変更の問題が発生していることを示します。詳細については、「宛先変更の問題」を参照してください。よる軽減が機能していることを示します。トラフィックに比べて高すぎる場合は、「フロー特性に基づくゾーンへのフローのブロッキング」を参照してください。ブロッキング基準の確認」を参照してください。パケットをまったく受信しない場合は、宛先変更の問題が発生している可能性があります。ゾーンに送信されたトラフィックを受信しません。一部の攻撃トラフィックをブロックしていない可能性があります。ゾーンで発生することがあります。ポリシーしきい値が大きすぎることがあります。次の作業を行うことをお勧めします。アドレスに応じてトラフィックを測定するポリシーのしきい値を小さくする。それでも正当なトラフィックのレートが高すぎると思われる場合は、高度かつ大規模なゾンビ攻撃またはクライアント攻撃が発生している可能性があります。このような攻撃は、レートや接続数が通常のフローと変わらない多くのフローで構成されています。フィルタを設定します。フィルタの設定」を参照してください。ポリシーのしきい値を小さくするには、次の手順を実行します。ポリシーの現在のしきい値を表示します。関連するゾーンのプロンプトで次のコマンドを入力します。policies動的フィルタの詳細については、「ポリシーの表示」を参照してください。ゾーンのトラフィックを調べます。次のコマンドを入力します。タイプおよびトラフィック量がゾーンのトラフィックを表すかどうかを判断します。ポリシーの統計情報の詳細については、「ポリシーの統計情報の表示」を参照してください。アドレスによって示される、個々のユーザのトラフィックを調べます。どのポリシーのしきい値が大きく、小さくする必要があるかを判断します。次のコマンドを入力します。ポリシーの統計情報の詳細については、「ポリシーの統計情報の表示」を参照してください。トラフィック量がゾーンのトラフィックを表さない場合は、しきい値を小さくします。次のコマンドを入力します。小さい係数で、この係数によってポリシーのしきい値を小さくします。詳細については、「係数によるしきい値の乗算」を参照してください。正当なクライアントからゾーンへのアクセスをブロックしている可能性があります。パターンに合わなくなってしまった場合に発生することがあります。その結果、ポリシーのしきい値が適切に調整されておらず、小さくなっています。ブロッキング基準を確認するには、次の手順を実行します。動的フィルタがこのようなクライアントからのアクセスをブロックしていないかどうか確認します。次のコマンドを入力します。[details]動的フィルタの詳細については、「動的フィルタの表示」を参照してください。動的フィルタでは、動的フィルタが生成される原因となったポリシーの詳細が提供されます。このようなポリシーの統計情報を表示します。アドレスによって示される、個々のユーザのトラフィックを調べます。どのポリシーのしきい値が小さく、大きくする必要があるかを判断します。次のコマンドを入力します。ポリシーの統計情報の詳細については、「ポリシーの統計情報の表示」を参照してください。トラフィック量がゾーンのトラフィックを表さない場合は、しきい値を大きくします。関連するゾーンのプロンプトで次のコマンドを入力します。大きい数値で、この数値によってポリシーのしきい値を大きくします。詳細については、「係数によるしきい値の乗算」を参照してください。アドレスに対する動的フィルタが含まれている場合、その動的フィルタを削除します。次のコマンドを入力します。filter-id動的フィルタの詳細については、「動的フィルタの設定」を参照してください。アクションを持つ動的フィルタを生成する場合は、そのポリシーを非アクティブにします。次のコマンドを入力します。inactive詳細については、「ポリシーの状態の変更」を参照してください。ブランチを非アクティブにすることができます。保護メカニズムをバイパスするように設定します。フィルタに追加します。フィルタの設定」を参照してください。フローをゾーンに直接転送します。次のコマンドを入力します。フィルタの設定」を参照してください。その攻撃を軽減していることを確認できます。パターンをラーニングしなかった場合に特に重要です。次の作業を行うことができます。ゾーンの現在の攻撃レポートを表示する。詳細については、「ゾーンの現在の攻撃レポートの表示」を参照してください。フィルタ、カウンタ、および統計情報を表示する。動作およびメカニズムを熟知している必要があります。攻撃を軽減するために講じた対策を知ることができます。コマンドを使用します。詳細については、「攻撃レポートの表示」を参照してください。このレポートには、攻撃に関する詳細が記載されます。実行した処置などの情報が提供されます。詳細については、「レポートのレイアウト」を参照してください。このレポートには、攻撃の分類に関する詳細が記載されます。つの主なクラスに分類されます。:正当なトラフィックがゾーンに到達できないようにする不要なトラフィックをゾーンに多量に注入するための攻撃。このような攻撃には、スプーフィングを利用した攻撃や形式異常パケットなどがあります。:ゾーンのリソースを使い果たしてしまうための攻撃。Attacks」を参照してください。攻撃を軽減するために講じた対策を詳細に知ることができます。動作およびメカニズムを熟知している必要があります。次の情報を表示できます。攻撃を処理している方法の詳細が提供されます。コマンドを使用します。詳細については、「動的フィルタの表示」を参照してください。フローを処理する方法が定義されます。フィルタを追加または削除できます。コマンドを使用します。フィルタの表示」を参照してください。ドロップされたパケットに関する統計情報:この統計情報では、進行中の攻撃のドロップされたパケットの分布を示すリストが提供されます。コマンドを使用します。詳細については、「ドロップされたトラフィックの統計情報の表示」を参照してください。時間に各カウンタで測定したレートが表示されるため、攻撃の展開に関する詳細が分かります。コマンドを使用します。詳細については、「ゾーンのカウンタの表示」を参照してください。ゾーンのトラフィックを処理した方法を分析できます。詳細については、「ゾーンのカウンタの表示」を参照してください。進行中の攻撃のドロップされたパケットの分布を表示できます。保護メカニズムによってドロップされたパケットをレート、パケット、およびビット単位で表示します。次のコマンドを入力します。ドロップ統計情報について説明します。droppedドロップされたトラフィックの合計量。filters動的フィルタによってドロップされたトラフィックの量。フィルタによってドロップされたトラフィックの量。フィルタによってドロップされたトラフィックの量。リミッタによってドロップされたトラフィックの量。スプーフィング防止メカニズムによって認証されなかったためにドロップされたトラフィック。テーブル内でスプーフィングされたパケットとしてカウントされます。スプーフィング防止メカニズムによって認証されなかったためにドロップされたトラフィック。テーブル内でスプーフィングされたパケットとしてカウントされます。スプーフィング防止メカニズムによって認証されなかったためにドロップされた、ゾーンで開始された接続のトラフィック。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。以外の断片化されたパケット。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内で形式異常パケットとしてカウントされます。テーブル内でスプーフィングされたパケットとしてカウントされます。テーブル内で形式異常パケットとしてカウントされます。テーブル内で形式異常パケットとしてカウントされます。アドレス宛ての形式異常トラフィック。スプーフィング防止メカニズムの副次的な動作が原因でドロップされたパケットの数。テーブル内で形式異常パケットとしてカウントされます。スプーフィング防止メカニズムの副次的な動作が原因でドロップされたパケットの数。テーブル内で形式異常パケットとしてカウントされます。スプーフィング防止メカニズムのエラーのためにドロップされたパケットの数。テーブルでカウントされます。アドレスが同じであるためにドロップされたパケットの数。テーブル内で形式異常パケットとしてカウントされます。packetsヘッダーが形式異常であるためドロップされたパケットの数。テーブル内で形式異常パケットとしてカウントされます。次の例を参考にしてください。サービス契約が必要です。