Attack Mitigation

• Vlan5(173.1.5.0/24) のサーバへの DOS 攻撃を軽減
• このサーバへの TCP request を 500kbps 以下に抑える

interface Ethernet0/1
 ip address 173.1.5.5 255.255.255.0
 rate-limit output access-group 110 496000 4000 4000 conform-action transmit exceed-action drop
!
access-list 110 permit tcp any 173.1.5.0 0.0.0.255 eq www syn