Drop ở giao diện có thể liên quan hàng đợi, driver hoặc tài nguyên host. Nó cần được so với thống kê các lớp khác.

Cách thực hiện

  1. Lấy chênh lệch bộ đếm giao diện theo thời gian.
  2. So CPU, interrupt và gói vào.
  3. Đối chiếu drop ở ứng dụng và firewall.

Kiểm tra kết quả

Một kết luận tốt chỉ rõ vị trí mất gói gần nhất và mức tác động lên phiên hợp lệ.

Lưu ý khi áp dụng

Không coi mọi RX dropped là gói tấn công đã được chặn.

Tài liệu nền