Hirschmann MSP40 Referenzhandbuch Seite 154

Parameter Bedeutung
TCP-SYN- Aktiviert/deaktiviert den TCP-SYN-Schutz.
Protection Der TCP-SYN-Schutz erkennt eingehende Datenpakete mit gesetztem TCP-Flag SYN und L4-Quell-
Port <1024 und verwirft diese.
Mögliche Werte:


L4-Port-Protection Aktiviert/deaktiviert den L4-Port-Schutz.
Der L4-Port-Schutz erkennt eingehende TCP- und UDP-Datenpakete, bei denen Quell-Port-Num-
mer und Ziel-Port-Nummer identisch sind, und verwirft diese.
Mögliche Werte:


Min.-Header-Size- Aktiviert/deaktiviert den Minimal-Header-Filter.
Filter Der Minimal-Header-Filter erkennt eingehende Datenpakete, bei denen die IP-Payload-Länge im IP-
Header abzüglich der äußeren IP-Header-Größe kleiner ist als die minimale TCP-Header-Größe.
Fallls es sich dabei um das erste erkannte Fragment handelt, verwirft das Gerät das Datenpaket.
Mögliche Werte:


Min. TCP header Zeigt die minimale Größe eines gültigen TCP-Headers.
size

I P
Dieser Rahmen bietet Ihnen die Möglichkeit, den Land-Attack-Filter zu aktivieren und zu deaktivieren. Bei der
Land-Attack-Methode sendet die angreifende Station Datenpakete, deren Quell- und Ziel-Adresse identisch mit
denen des Empfängers ist. Wenn Sie diesen Filter aktivieren, erkennt das Gerät Datenpakete mit identischer
Quell- und Ziel-Adresse und verwirft diese.
Parameter Bedeutung
Land-Attack-Filter Aktiviert/deaktiviert den Land-Attack-Filter.
Der Land-Attack-Filter erkennt eingehende IP-Datenpakete, deren Quell- und Ziel-IP-Adresse iden-
tisch ist, und verwirft diese.
Mögliche Werte:


RM GUI MSP40 HiOS-2A
Release 7.1 11/2019
markiert
Der Schutz ist aktiv.
unmarkiert (Voreinstellung)
Der Schutz ist inaktiv.
markiert
Der Schutz ist aktiv.
unmarkiert (Voreinstellung)
Der Schutz ist inaktiv.
markiert
Der Filter ist aktiv.
unmarkiert (Voreinstellung)
Der Filter ist inaktiv.
markiert
Der Filter ist aktiv.
unmarkiert (Voreinstellung)
Der Filter ist inaktiv.
Netzsicherheit
Netzsicherheit > DoS > Global
153