WAN DDOS 防御 (TCP 以外のフラッド)

「WAN DDOS 防御 (TCP 以外のフラッド)」パネルは廃止が予定されており、以下のセクションで説明されている「UDP フラッド防御」と「ICMP フラッド防御」がこれに代わって提供されています。

Dell SonicWALL では、WAN DDOS 防御機能を使用せずに、代わりに UDP フラッド防御と ICMP フラッド防御を使用することを推奨します。

UDP の設定

既定の UDP 接続タイムアウト (秒) - UDP 接続がタイムアウトするまでの無動作時間を秒単位で入力します。この値よりも、個別ルールで設定する UDP 接続タイムアウトが優先されます。

UDP フラッド防御

UDP フラッド攻撃は、サービス拒否 (DoS) 攻撃の一種です。リモート ホストのランダムなポートに対して大量の UDP パケットを送信することで開始されます。その結果、攻撃対象となったシステムのリソースが攻撃パケットの処理のために消費され、他のクライアントがシステムに到達できない状態に陥ります。

SonicWALL UDP フラッド防御は、“監視とブロック” 手法で、このような攻撃からシステムを保護します。装置は、特定の送信先への UDP トラフィックを監視します。1 秒あたりの UDP パケット数が、指定の時間内で許容されるしきい値を超えた場合、装置はそれ以降に受信される UDP パケットを破棄してフラッド攻撃を撃退します。

UDP フラッド防御の状態に関係なく、装置で設定された DNS サーバとやり取りされる DNS のクエリや応答に使う UDP パケットは通過が許可されます。

UDP フラッド防御を設定するには、次の設定を使用します。

ICMP フラッド防御

ICMP フラッド防御は、監視対象が ICMP フラッド攻撃であることを除き、UDP フラッド防御と同じ動作をします。唯一の違いは、ICMP フラッド防御では DNS クエリの通過が許可されないことです。

ICMP フラッド防御を設定するには、次の設定を使用します。