Belden Hirschmann GRS103 HiOS-2S Referenzhandbuch Seite 491

Datenverkehr kontrollieren
9.1 Unterstützung beim Schutz vor DoS-Attacken
9.1.2 Filter für IP-Pakete
Um gezielt IP-Pakete zu bearbeiten, bietet Ihnen das Gerät folgende Filter:
• Funktion Land-Attack Filter aktivieren
Funktion Land-Attack Filter aktivieren
Bei der Land Attack-Methode sendet die angreifende Station Datenpakete, deren Quell- und Ziel-
adressen identisch mit der IP-Adresse des Empfängers sind. Das Gerät verwendet die Funktion
Land-Attack
sind.
In der Voreinstellung ist die Funktion
zu aktivieren, führen Sie die folgenden Schritte aus:
Filter
Öffnen Sie den Dialog

Aktivieren Sie die Funktion

rollkästchen
Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

enable
configure
dos ip-land enable
no dos ip-land disable
9.1.3 Filter für ICMP-Pakete
Um gezielt ICMP-Pakete zu bearbeiten, bietet Ihnen das Gerät folgende Filter:
• Funktion Fragmentierte Pakete filtern aktivieren
• Funktion Anhand Paket-Größe verwerfen aktivieren
126
Filter, um empfangene Pakete zu verwerfen, deren Quell- und Ziel-Adresse identisch
Netzsicherheit > DoS >
Land-Attack Filter.
ausgeschaltet. Um die Funktion
Land-Attack Filter
Global.
Filter. Markieren Sie dazu im Rahmen
Land-Attack
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
Land-Attack Filter
Funktion Land-Attack Filter
Land-Attack
das Kont-
IP
.
aktivieren.
deaktivieren.
UM Config GRS HiOS-2S
Release 9.4 07/2023