Konfigurieren Der Dos-Prävention - Cisco Serie 500 Administratorhandbuch
Vorschau ausblenden
Andere Handbücher für Serie 500:
- Handbuch (664 Seiten) ,
- Kurzanleitung (124 Seiten) ,
- Benutzerhandbuch (62 Seiten)
Inhaltsverzeichnis
Werbung
Sicherheit
Denial of Service-Sicherung
•
Pakete mit reservierten ungültigen Adressen blockieren (Seite „Ungültige Adressen").
•
TCP-Verbindungen von bestimmten Schnittstellen aus verhindern (Seite „SYN-Filterung") und
Ratenbegrenzungen für Pakete festlegen (Seite „SYN-Ratenschutz").
•
Blockierung bestimmter ICMP-Pakete konfigurieren (Seite „ICMP-Filterung").
•
Fragmentierte IP-Pakete von einer bestimmten Schnittstelle verwerfen (Seite „IP-Fragmentfilterung").
•
Angriffe durch Stacheldraht-Distribution, Invasor-Trojaner und Back Orifice-Trojaner abwehren (Seite
„Security Suite-Einstellungen").
Abhängigkeiten zwischen Funktionen
Zugriffssteuerungslisten (ACLs) und erweiterte QoS-Richtlinien sind nicht aktiv, wenn für einen Port der
DoS-Schutz aktiviert ist. Wenn Sie entweder versuchen, die DoS-Prävention für eine Schnittstelle zu
aktivieren, für die eine ACL definiert ist, oder eine ACL für eine Schnittstelle zu definieren, für die die DoS-
Prävention aktiviert ist, wird jeweils eine Fehlermeldung angezeigt.
Ein SYN-Angriff kann nicht blockiert werden, wenn eine ACL für eine Schnittstelle aktiv ist.
Standardkonfiguration
Für die Funktion „DoS-Prävention" gilt die folgende Standardkonfiguration:
•
Die Funktion „DoS-Prävention" ist standardmäßig deaktiviert.
•
Der SYN-FIN-Schutz ist standardmäßig aktiviert (auch wenn die DoS-Prävention deaktiviert ist).
•
Wenn der SYN-Schutz aktiviert ist, lautet der Standardschutzmodus Blockieren und melden. Der
Schwellenwert beträgt standardmäßig 30 SYN-Pakete pro Sekunde.
•
Alle anderen Funktionen zur DoS-Prävention sind standardmäßig deaktiviert.
Konfigurieren der DoS-Prävention
Auf den folgenden Seiten wird die Konfiguration dieser Funktion beschrieben.
Security Suite-Einstellungen
HINWEIS
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
Vor dem Aktivieren der DoS-Prävention müssen Sie die Bindung aller
Zugriffssteuerungslisten (Access Control Lists, ACLs) oder erweiterten QoS-
Richtlinien an einen Port aufheben. ACLs und erweiterte QoS-Richtlinien sind nicht
aktiv, wenn für einen Port der DoS-Schutz aktiviert ist.
22
435
Werbung
Inhaltsverzeichnis
