В данной статье я бы хотел рассказать об одном достаточно простом методе защиты от [Syn Flood][1] атак на маршрутизаторах Juniper серии MX. Данный метод может помочь при нескольких условиях, о которых рассказано ниже. Конечно, есть аппаратные и программные решения, технологии [Syn Cookies][2], Syn Proxy и другие. Но, иногда, большую часть трафика получается заблокировать на маршрутизаторе без применения дополнительных механизмов или дорогостоящих устройств. Так как мы использовали для настройки маршрутизатора некоторые статьи наших [коллег][3], решили поделиться и нашим опытом, он достаточно специфичны, но надеемся принесет пользу. Пример такой атаки приведен на графике ниже. ![][4] [Читать дальше →][5]

[1]: https://en.wikipedia.org/wiki/SYN_flood
[2]: https://en.wikipedia.org/wiki/SYN_cookies
[3]: https://habrahabr.ru/post/186566/
[4]: https://habrastorage.org/files/0b0/81f/23f/0b081f23f4f04a57abf764ee3d6858d5.png
[5]: https://habrahabr.ru/post/278613/#habracut