flood-detect interval
使用指南
应用场景
泛洪攻击是指AP在短时间内接收了大量的相同类型的报文,此时AP会被泛洪的攻击报文淹没而无法处理真正的无线终端的报文。
泛洪攻击检测是根据AP在每一个时间周期内监控到的用户发送的同类报文的个数来判断该用户是否在攻击。当超出可容忍的上限时,该用户将被认为要在网络内泛洪攻击,此时如果使能动态黑名单功能,检测到的攻击用户将被加入动态黑名单。
后续任务
使用命令dynamic-blacklist enable使能动态黑名单功能。
使用实例
# 配置泛洪攻击检测周期为120秒。
<HUAWEI> system-view [HUAWEI] wlan [HUAWEI-wlan-view] ap-group name office [HUAWEI-wlan-ap-group-office] radio 0 [HUAWEI-wlan-group-radio-office/0] wids attack detect enable flood [HUAWEI-wlan-group-radio-office/0] quit [HUAWEI-wlan-ap-group-office] quit [HUAWEI-wlan-view] wids-profile name huawei [HUAWEI-wlan-wids-prof-huawei] flood-detect interval 120