Inhaltsverzeichnis
Werbung
Manuelle Konfiguration
Intrusion Detection
Die DSL EasyBox stellt die folgenden Mechanismen zur Verfügung, um Angriffe von
außen auf Ihr Netzwerk abzuwehren. Alle Mechanismen sind ab Werk aktiviert.
S S P P I I ( ( S S t t a a t t e e f f u u l l P P a a c c k k e e t t I I n n s s p p e e c c t t i i o o n n ) ) u u n n d d A A n n t t i i D D o o S S ( ( D D e e n n i i a a l l o o f f S S e e r r v v i i c c e e ) ) F F i i r r e e w w a a l l l l S S c c h h u u t t z z
•
Die Intrusion Detection Funktion der DSL EasyBox limitiert den Zugang für einge
henden Datenverkehr am WAN Anschluss. Ist die SPI (Stateful Packet Inspection) Fi
rewall aktiv, werden alle eingehenden Datenpakete blockiert, außer denen, die im
Abschnitt „Stateful Packet Inspection" markiert und somit zugelassen sind.
R R I I P P D D e e t t e e c c t t
•
Wenn ein RIP Anfragepaket der DSL EasyBox nicht anerkannt wird, bleibt es in der
Eingangswarteschlange und wird nicht freigegeben. Wenn sich nun mehrere
Pakete angesammelt haben, kann dies zu einer Überfüllung der Eingangswarte
schlange und somit zu schwerwiegenden Folgen auf Protokollebene führen.
Aktivieren Sie jedoch das RIP Defect Merkmal, wird die Ansammlung von Paketen
unterbunden.
•
D D i i s s c c a a r r d d P P i i n n g g t t o o W W A A N N I I n n t t e e r r f f a a c c e e
Diese Funktion verhindert, dass ein Ping auf den WAN Anschluss der DSL EasyBox
an das Netzwerk weitergegeben wird.
120
Werbung
Inhaltsverzeichnis
