Data ONTAP: prevenir Ping Flood y denegación de servicio

Data ONTAP (Netapp) permite configurar el número máximo de paquetes ICMP que se aceptan por segundo. En el momento que se supere este límite los paquetes serán descartados para evitar ping flood y ataques de denegación de servicio. La opción es la siguiente, por defecto acepta 150 paquetes como máximo por segundo: options ip.ping_throttle.drop_level 150 Seguir leyendo