NetFlow/IPFIXを使用してDDoS攻撃を検知する際、特に注目すべきトラフィックパターンはどれか。

DDoS攻撃の一般的な手法であるSYN Floodは、接続を完了させずに大量のSYNパケットを送りつけるため、NetFlowでフラグの統計やフローの不均衡を監視することで検知できる。

関連記事

関連記事はありません。