Belden Hirschmann GRS103 HiOS-2S Referenzhandbuch Seite 488

In der Voreinstellung ist die Funktion
vieren, führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Aktivieren Sie die Funktion

rollkästchen
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

enable
configure
dos tcp-xmas
no dos tcp-xmas
Funktion SYN/FIN Filter aktivieren
Bei der SYN/FIN-Methode sendet die angreifende Station Datenpakete, bei denen die TCP-Flags
SYN und FIN gleichzeitig gesetzt sind. Das Gerät verwendet die Funktion
empfangene Datenpakete zu verwerfen, in denen die TCP-Flags SYN und FIN gleichzeitig gesetzt
sind.
In der Voreinstellung ist die Funktion
zu aktivieren, führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Aktivieren Sie die Funktion

Kontrollkästchen
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

enable
configure
dos tcp-syn-fin
no dos tcp-syn-fin
Funktion TCP-Offset Schutz aktivieren
Bei der TCP Offset-Methode sendet die angreifende Station Datenpakete, deren Fragment-Offset
gleich 1 ist. Der Fragment-Offset ist ein Feld im IP-Header, das dabei hilft, die Reihenfolge von
Fragmenten in empfangenen Datenpaketen zu identifizieren. Das Gerät verwendet die Funktion
TCP-Offset
IP-Header gleich
Anmerkung: Das Gerät akzeptiert UDP- und ICMP-Pakete, bei denen das Fragment-Offset-Feld
im IP-Header gleich
UM Config GRS HiOS-2S
Release 9.4 07/2023
Netzsicherheit > DoS >
Xmas Filter.
Netzsicherheit > DoS >
SYN/FIN Filter.
Schutz, um eingehende TCP-Datenpakete zu verwerfen, deren Fragment-Offset-Feld im
1 ist.
1 ist.
9.1 Unterstützung beim Schutz vor DoS-Attacken
Xmas Filter ausgeschaltet. Um die Funktion
Global.
Filter. Markieren Sie dazu im Rahmen
Xmas
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion Xmas Filter
Funktion
Xmas Filter
ausgeschaltet. Um die Funktion
SYN/FIN Filter
Global.
Filter. Markieren Sie dazu im Rahmen
SYN/FIN
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
SYN/FIN Filter
Funktion SYN/FIN Filter
Datenverkehr kontrollieren
Xmas Filter
das Kont-
TCP/UDP
.
aktivieren.
deaktivieren.
SYN/FIN Filter, um
SYN/FIN Filter
TCP/UDP
.
aktivieren.
deaktivieren.
zu akti-
das
123