Cisco PIX 陆地攻击

Question

我不断收到错误日志Deny IP due to Land Attack from IP to IP。

源 IP 地址和目标 IP 地址相同。

任何人都可以指导我可能是什么问题以及如何解决这个问题？

Answer 1

Land Attack欺骗源IP和目标IP相同，基本上导致机器不断回复自身导致DOS。这是一个相当古老的攻击，大多数操作系统现在都打了补丁，不易受此攻击。

在这种情况下，我认为您的 PIX 正在做它应该做的事情并减少流量。我不认为你有什么可担心的。