Fraggle攻擊

防禦：在防火牆上過濾掉UDP應答消息。

已CISCO的ASA為例

class-map fraggle -------------定義端口號和協議號

match port udp eq echo

policy-map fraggle --------------策略匹配,設置最大連接數為1

class fraggle

set connection conn-max 1

service-policy fraggle interface inside ----------------在接口上應用