Cisco предлагает защиту от DoS-атак

В CISCO IOS, установленный на большинстве устройств Cisco, был добавлен ряд опций защиты, среди которых IP Source Tracker - программа, позволяющая администратору отследить точку входа "denial-of-service" (DoS) атак в сеть.

Программа, как сообщает eWeek.com, использует принцип индивидуальной работы с каждым конкретным маршрутизатором, передающим восходящий «ударный трафик». Приложение IP Source Tracker, как можно догадаться уже из его названия, приказывает ближайшему маршрутизатору найти другой маршрутизатор, с которого приходят ударные пакеты. Спускаясь все ниже и ниже по цепи маршрутизаторов, IP Source Tracker в конечном итоге добирается до устройства, генерирующего ударный трафик. Кроме того, инженеры Cisco дооснастили IOS функцией, известной как контроль уровня управления (control plane policing), позволяющей администраторам, помимо прочего, управлять маршрутизаторами даже в том случае, когда они плавятся под градом атакующих запросов во время DoS-атаки.