Борьба с флудом на маршрутизаторе Cisco

В статье "Closing the Floodgates: DDoS Mitigation Techniques" можно найти описание нескольких премов для защиты от DoS и DDos (distributed denial of service) атак. Так же рассказывается, как определить что ваша сеть подверглась именно DDoS атаке (диагностика), что предпринять в первую очередь для защиты.

   Rate Limit для IMCP пакетов. interface xy   rate-limit output access-group 2020 3000000 512000 786000 conform-action transmit exceed-action drop access-list 2020 permit icmp any any echo-reply  Prevention "ip verify unicast reverse-path" на входящий интерфейс