Всем привет,
кто-нибудь использовал Cisco ASA 5505 для защиты от syn-flood атак?
имеется сервер с приложением, который надо подстраховать на случай атак,
есть ли вообще смысл в этом девайсе, или лучше поставить машину с Ubuntu или FreeBSD?
PS^
как вариант еще можно рассмотреть Cisco ASA 5510

PSS^
И еще вопрос, может ли злоумышленник забить канал, если разрешен только TCP трафик, или возможна только атака на стек?
Приложение сделано так, что оно будет закрывать соединения при отправке ему нелегитимного трафика.