Welke IPv6 first-hop beveiligingsfunctie helpt denial-of-service aanvallen te minimaliseren?

IPv6 Destination Guard beschermt tegen denial-of-service (DoS) aanvallen door te voorkomen dat een switch pakketten doorstuurt naar niet-bestaande IPv6-bestemmingen. Het controleert of een bestemming in de Neighbor Discovery (ND) cache staat voordat het pakket wordt doorgestuurd. Als de bestemming niet in de cache staat, wordt het pakket gedropt, wat voorkomt dat de switch onnodig bronnen verbruikt met het zoeken naar onbereikbare hosts. IPv6 Router Advertisement Guard (RA Guard) beschermt tegen kwaadaardige of onjuiste RA-berichten, wat kan leiden tot man-in-the-middle aanvallen of verkeerde routeringsinformatie, maar minimaliseert geen DoS-aanvallen op basis van niet-bestaande bestemmingen. DHCPv6 Guard voorkomt dat ongeautoriseerde DHCPv6-servers IP-adressen toewijzen. IPv6 MAC address filtering is een algemene beveiligingsmaatregel, maar richt zich niet specifiek op het minimaliseren van DoS-aanvallen door niet-bestaande IPv6-bestemmingen.