SPI技术如何防止“Ping of Death”（“死亡之Ping）或SYN Flood DoS（同步泛洪拒绝 SPI, Flood, Ping, Death, DoS

niekui

路由器将查看每个包，如果路由器注意到来自同一地址的特定数量ping请求包超过一定时间，数据包将被丢弃。在另一例中，路由器知道发送的源地址来自LAN内部或是外部。如果攻击来自WAN而在攻击包使用内部地址，普通的路由器运行变慢，因为它们不能够识别 该响应哪里。基于 SPI技术的路由器能够比较与先前包的“状态” 区别来决定源地址是否正确，然后攻击包将被丢弃因此避免网络变慢了。