Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 637

Datenverkehr kontrollieren
10.5 Unterstützung beim Schutz vor DoS-Attacken
Funktion Fragmentierte Pakete filtern aktivieren
Das Gerät verwendet die Funktion
Stationen zu schützen, die fragmentierte ICMP-Pakete senden. Fragmentierte ICMP-Pakete
können eine Fehlfunktion des Zielgeräts verursachen, wenn das Zielgerät die fragmentierten
ICMP-Pakete falsch verarbeitet. Das Gerät verwendet die Funktion
fragmentierte ICMP-Pakete zu verwerfen.
In der Voreinstellung ist die Funktion
Fragmentierte Pakete filtern
Öffnen Sie den Dialog

Aktivieren Sie die Funktion

ICMP
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

enable
configure
dos icmp-fragmented
no dos icmp-fragmented
Funktion Anhand Paket-Größe verwerfen aktivieren
Das Gerät verwendet die Funktion
deren Nutzlastgröße die im Feld
Die Funktion
schützen, die ICMP-Pakete senden, deren Nutzlastgröße die im Feld
festgelegte Größe überschreitet.
In der Voreinstellung ist die Funktion
Anhand Paket-Größe verwerfen
Öffnen Sie den Dialog

Aktivieren Sie die Funktion

ICMP
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

enable
configure
dos icmp payload-check
no dos icmp payload-check
144
Fragmentierte Pakete
zu aktivieren, führen Sie die folgenden Schritte aus:
Netzsicherheit > DoS >
Fragmentierte Pakete
das Kontrollkästchen
Fragmentierte Pakete
Anhand Paket-Größe
Erlaubte Payload-Größe [Byte]
Anhand Paket-Größe verwerfen
Anhand Paket-Größe verwerfen
zu aktivieren, führen Sie die folgenden Schritte aus:
Netzsicherheit > DoS >
Anhand Paket-Größe
das Kontrollkästchen
Anhand Paket-Größe
filtern, um das Netzwerk vor angreifenden
Fragmentierte Pakete filtern
Global.
filtern. Markieren Sie dazu im Rahmen
filtern.
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
Fragmentierte Pakete filtern
Funktion
Fragmentierte Pakete filtern
verwerfen, um Datenpakete zu verwerfen,
hilft dabei, das Netz vor angreifenden Stationen zu
Global.
verwerfen. Markieren Sie dazu im Rahmen
verwerfen.
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
Anhand Paket-Größe verwerfen
Funktion
Anhand Paket-Größe verwerfen
vieren.
Fragmentierte Pakete
ausgeschaltet. Um die Funktion
.
aktivieren.
deaktivieren.
festgelegte Größe überschreitet.
Erlaubte Payload-Größe [Byte]
ausgeschaltet. Um die Funktion
.
UM Config EAGLE40-07
Release 4.6 06/2023
filtern, um
aktivieren.
deakti-