Herunterladen Diese Seite drucken

Belden Hirschmann OCTOPUS HiOS-2A Referenzhandbuch Seite 655

Vorschau ausblenden Andere Handbücher für Hirschmann OCTOPUS HiOS-2A:

Werbung

Datenverkehr kontrollieren
8.1 Unterstützung beim Schutz vor Denial of Service (DoS)
Der Rahmen
hender ICMP-Pakete lässt grundsätzlich auf einen Angriff schließen. Wenn Sie diesen Filter akti-
vieren, erkennt das Gerät fragmentierte ICMP-Pakete und verwirft diese. Über den Parameter
Erlaubte Payload-Größe [Byte]
ICMP-Paketen festlegen. Das Gerät verwirft Datenpakete, welche diese Byte-Angabe über-
schreiten.
Anmerkung: Sie können die Filter im Dialog
Auswahl mehrerer Filter gilt ein logisches Oder: Das Gerät verwirft ein Datenpaket, wenn es auf
den ersten oder den zweiten (oder den dritten usw.) Filter zutrifft.
110
ICMP
bietet Ihnen 2 Filtermöglichkeiten für ICMP-Pakete. Die Fragmentierung einge-
können Sie zudem die maximal zulässige Größe der Nutzlast von
Netzsicherheit > DoS > Global
beliebig kombinieren. Bei
UM Config OCTOPUS
Release 8.6 12/2020

Werbung

loading