Cisco RV325 Administratorhandbuch Seite 129

Protokoll
Systemprotokoll
Cisco RV320/RV325 – Administratorhandbuch
• Benachrichtigung in Echtzeit: Ereignis, das eine sofortige Benachrichtigung
auslöst
• Benachrichtigung per E-Mail, wenn auf gesperrte/gefilterte Inhalte
zugegriffen wird: Bei Zugriffsversuchen über ein gesperrtes oder
gefiltertes Gerät wird eine Benachrichtigungs-E-Mail gesendet.
• E-Mail-Benachrichtigung bei Hackerangriff: Eine Benachrichtigungs-E-
Mail wird gesendet, wenn ein Hacker mithilfe einer DoS-Attacke (Denial of
Service) zuzugreifen versucht.
Wenn das Protokoll sofort per E-Mail gesendet werden soll, klicken Sie auf
Protokoll jetzt per E-Mail versenden.
Konfigurieren der Protokolle
Wählen Sie die Ereignisse aus, die Protokolleinträge auslösen sollen:
• SYN-Flooding: TCP-Verbindungsanfragen werden schneller empfangen, als
sie vom Gerät verarbeitet werden können.
• IP-Spoofing: IP-Pakete mit anscheinend gefälschten Quell-IP-Adressen, die
gesendet werden, um die Identität des Absenders zu verbergen oder die
Identität eines anderen Computersystems anzunehmen
• Nicht autorisierter Anmeldeversuch: Abgelehnter Anmeldeversuch beim
Netzwerk
• Ping of Death: Erkennung eines an den Computer gesendeten Pings mit
inkorrekter Form oder eines anderweitig bösartigen Pings. Ein Ping ist
normalerweise 32 Byte groß (oder 84 Byte, wenn der IP-Header
(Internetprotokoll) berücksichtigt wird). In der Vergangenheit konnten viele
Computersysteme Ping-Pakete, bei denen die maximale IPv4-Paketgröße
von 65.535 Byte überschritten wurde, nicht verarbeiten. Durch das Senden
eines zu großen Pings kann der Zielcomputer zum Absturz gebracht
werden.
• WinNuke: Ein remote ausgeführter DoS-Angriff (Denial of Service), der die
Computerbetriebssysteme Microsoft Windows 95, Microsoft Windows NT
und Microsoft Windows 3.1x betrifft
• "Verweigern"-Richtlinien: Der Zugriff wurde auf der Grundlage
konfigurierter Richtlinien verweigert.
• Autorisierte Anmeldung: Ein autorisierter Benutzer hat sich beim Netzwerk
angemeldet.
13
127