Dos Protection; Ipqos - DigiComm SHDTU-08i Handbuch

DigiComm GmbH
dest_ip
port
tcp_flag
icmp_type
description
enable
begin
end
action
----------------------------------------------------------------------

16.16.12 DoS Protection

DoS-Parameter können im dos_protection-Menü konfiguriert werden.
Bewegen Sie den Cursor " >> " bis dos_protection und drücken Eingabe.
----------------------------------------------------------------------
>> syn_flood
icmp_flood
udp_flood
ping_death
land_attack
ip_spoff
smurf_attack
fraggle_attack
----------------------------------------------------------------------
SYN Flood Angriff: Es wird ein
Verbindung bis zum Timeout aufrecht zu erhalten. Der Angreifer versucht dadurch das Netzwerk bzw. den
Zielrechner lahm zu legen.
ICMP Flood Angriff: Ist die einfachste Angriffsform. Der Angreifer sendet ICMP-Anfragen zu einem
Zielrechner.
UDP Flood Angriff: Ähnlich wie der ICMP-Flood-Angriff. Es werden allerdings UDP-Pakete verwendet.
Ping of death Angriff: Der Angreifer sendet ein überlanges ICMP-Paket (>65536) und versucht dadurch den
Zielrechner zu überlasten.
Land Angriff: Pakete mit gleicher Ziel-/ Quelladresse und gleichen Ports werden an einen Zielrechner
gesendet.
IP Spoofing: Pakete mit gefälschter Quelladresse werden an einen Zielrechner versendet.
Smurf Angriff: Ein Angreifer sendet gefälschte ICMP-Anfragen an eine Broadcastadresse im Netzwerk. Alle
Rechner in diesem Netzwerk antworten auf die Anfrage und die Netzwerkanbindung des Zielrechners wird
überlastet.

16.16.13 IPQoS

Mit IP QoS können Paketprioritäten festgelegen werden.
Um IP QoS zu konfigurieren, bewegen Sie den Cursor " >> " bis IPQoS und drücken Eingabe.
----------------------------------------------------------------------
>> Active Trigger IP QoS function
Add Add IP QoS policy
Delete Delete IP QoS policy
Modify Modify IP QoS policy
list Show IP QoS policy table
----------------------------------------------------------------------
Sie können IPQoS mit dem active-Befehl aktivieren.
Mit dem add-Befehl können Sie die Parameter verändern.
----------------------------------------------------------------------
>> Protocol Configure protocol
local_ip
remote_ip
Port
description Policy description
Enable
Precedence
----------------------------------------------------------------------
Configure destination IP parameter
Configure port parameter (TCP and UDP only)
Configure TCP flag (TCP only)
Configure ICMP flag (ICMP only)
Packet filtering rule description
Enable the packet filtering rule
The schedule of beginning time
The schedule of ending time
Configure action mode
Enable protection SYN flood attack
Enable protection ICMP flood attack
Enable protection UDP flood attack
Enable protection ping of death attack
Enable protection land attack
Enable protection IP spoofing attack
Enable protection smurf attack
Enable protection fraggle attack
Verbindungsaufbau vorgetäuscht, bei dem der Zielrechner versucht die
Configure local IP parameter
Configure remote IP parameter
Configure port parameter
Enable the policy
Configure precedence parameter
Version 01.09 – Seite 61 von 65
SHDTU-08i