Nếu một ngưỡng được vượt quá, CBAC có hai lựa chọn:
• Gửi tin nhắn cài đặt lại các điểm cuối phiên nửa mở lâu đời nhất, làm cho nguồn lực sẵn có để phục vụ mới tới các gói tin SYN.
• Trong trường hợp của một nửa mở TCP chỉ phiên, CBAC chặn tất cả các gói tin SYN tạm thời trong thời gian cấu hình bởi các giá trị ngưỡng. Khi các khối bộ định tuyến một gói tin SYN, TCP bắt tay ba chiều là không bao giờ khởi xướng, trong đó ngăn chặn các bộ định tuyến sử dụng bộ nhớ và xử lý các nguồn lực cần thiết cho các kết nối hợp lệ.
đang được dịch, vui lòng đợi..
