Network attack

[plan32]

Hi all,
Mình có chút thắc mắc về vấn đề tấn công mạng (DoS).
Với mô hình thường gặp như trong file đính kèm, gồm:

Internet cloud <---> Modem Internet <---> Router Gateway <---> Firewall <---> Web_Server

Trong trường hợp này, nếu như hacker tấn công vào Modem internet hoặc Gateway thì làm sao chống đỡ được. VD như hacker trace được IP WAN của modem hoặc IP gateway, sau đó tấn công các thiết bị này (Syn Flood chẳn hạn).

Có lẽ kiến thức mình về hạ tầng mạng còn kém, mong được các bạn chỉ giúp.

Cám ơn,
Plan32

[phamminhtuan]

Chào bạn,

Thường thì sẽ Bridge modem Internet và router gateway lại với nhau.
Lúc này nếu muốn chống Dos trên router gateway thì bật tính năng chống DDos cho chính con router.

Vd: tắt ICMP trên router cũng được, ACL với từ khóa establish, TCP Intercept, ...