Welche IPv6-Funktion hilft, IPv6-DoS-Angriffe auf ein Netzwerk zu minimieren?

IPv6 Destination Guard ist eine Sicherheitsfunktion, die dazu beiträgt, DoS-Angriffe (Denial of Service) zu minimieren, indem sie die Anzahl der Einträge in der Neighbor Discovery (ND)-Tabelle begrenzt, die von nicht vertrauenswürdigen Quellen stammen. Sie verhindert, dass ein Angreifer die ND-Tabelle eines Routers oder Switches mit gefälschten IPv6-Adressen überflutet. IPv6 Binding Security Table ist keine standardmäßige IPv6-Funktion zur DoS-Minimierung. IPv6 Router Advertisement Guard schützt vor gefälschten Router Advertisements, die zu Man-in-the-Middle-Angriffen führen können, aber nicht direkt vor DoS-Angriffen durch Überflutung der ND-Tabelle. IPv6 Prefix Guard schützt vor der Ankündigung ungültiger Präfixe, was ebenfalls nicht die primäre Funktion zur DoS-Minimierung durch Überflutung der ND-Tabelle ist.