Konfigurieren Der Dos-Prävention - Cisco Small Business 300 Serie Administratorhandbuch

Sicherheit
Denial of Service-Sicherung
HINWEIS
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
• Der SYN-FIN-Schutz ist standardmäßig aktiviert (auch wenn die DoS-
Prävention deaktiviert ist).
• Wenn der SYN-Schutz aktiviert ist, lautet der Standardschutzmodus
Blockieren und melden. Der Schwellenwert beträgt standardmäßig
30 SYN-Pakete pro Sekunde.
• Alle anderen Funktionen zur DoS-Prävention sind standardmäßig
deaktiviert.
Konfigurieren der DoS-Prävention
Auf den folgenden Seiten wird die Konfiguration dieser Funktion beschrieben.
Security Suite-Einstellungen
Vor dem Aktivieren der DoS-Prävention müssen Sie die Bindung aller
Zugriffssteuerungslisten (Access Control Lists, ACLs) oder erweiterten QoS-
Richtlinien an einen Port aufheben. ACLs und erweiterte QoS-Richtlinien sind nicht
aktiv, wenn für einen Port der DoS-Schutz aktiviert ist.
So konfigurieren Sie die globalen Einstellungen für die DoS-Prävention und
überwachen SCT:
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > Security Suite-
Einstellungen. Die Seite „Security Suite-Einstellungen" wird angezeigt.
CPU-Schutzmechanismus: Aktiviert weist darauf hin, dass SCT aktiviert ist.
Klicken Sie neben CPU-Auslastung auf Details, um die Seite „CPU-Auslastung"
aufzurufen und die Anzeige der CPU-Ressourcenauslastung zu aktivieren.
Klicken Sie neben TCP-SYN-Schutz auf Bearbeiten, um die Seite „SYN-Schutz"
aufzurufen und diese Funktion zu aktivieren.
Wählen Sie DoS-Prävention, um die Funktion zu aktivieren.
• Deaktivieren: Deaktivieren der Funktion.
• Prävention auf Systemebene: Aktivieren Sie den Teil der Funktion, der
Angriffe durch Stacheldraht-Distribution, den Invasor-Trojaner und den Back
Orifice-Trojaner verhindert.
18
384