asa9.8受到扫描攻击 导致外网访问很慢。请问如何配置防御

[fishlonely]

asa9.8受到扫描攻击 导致外网访问很慢。请问如何配置防御

[cisco.feng]

限制IP速率
https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/configuration/firewall/asa-98-firewall-config/conns-threat.html
https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/113685-asa-threat-detection.html
:lol 加钱世界可及

[kingisme]

lol:lol

[byl_qware_com]

分析攻击者的IP地址，加策略及访问控制列表

[Rockyw]

楼主可以参考一下版主分享的文章
ASA9.X 威胁检测配置
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=987833&fromuid=77588

[abletabliz3955]

看看是不是自己开放了很多端口哇 把不需要的端口全部deny

[2095316477]

我们都是采用最小原则，就是 只开放需要的端口，其他端口一律deny