Belden Hirschmann OCTOPUS3 Referenzhandbuch Seite 635

Datenverkehr kontrollieren
9.1 Unterstützung beim Schutz vor Denial of Service (DoS)
Im Rahmen
Pakete Einfluss nehmen. Mittels dieser Filter können Sie die Port-Scans deaktivieren, mit deren
Hilfe Angreifer versuchen könnten, Geräte und angebotene Dienste zu erkennen. Die Filter
arbeiten wie folgt:
Tab. 18:
Filter
Null-Scan-Filter aktivieren Das Gerät erkennt und verwirft eingehende TCP-Datenpakete mit
Xmas-Filter aktivieren
SYN/FIN-Filter aktivieren
Minimal-Header-Filter akti-
vieren
Der Rahmen
hender ICMP-Pakete lässt grundsätzlich auf einen Angriff schließen. Wenn Sie diesen Filter akti-
vieren, erkennt das Gerät fragmentierte ICMP-Pakete und verwirft diese. Über den Parameter
Erlaubte Payload-Größe [Byte]
ICMP-Paketen festlegen. Das Gerät verwirft Datenpakete, welche diese Byte-Angabe über-
schreiten.
Anmerkung: Sie können die Filter im Dialog
Auswahl mehrerer Filter gilt ein logisches Oder: Das Gerät verwirft ein Datenpaket, wenn es auf
den ersten oder den zweiten (oder den dritten usw.) Filter zutrifft.
120
TCP/UDP können Sie bis zu 4 Filter aktivieren, die ausschließlich auf TCP-und UDP-
DoS-Filter für TCP-Pakete
Aktion
den folgenden Eigenschaften:
Keine TCP-Flags sind gesetzt.

Die TCP-Sequenznummer ist 0.

Das Gerät erkennt und verwirft eingehende TCP-Datenpakete mit
den folgenden Eigenschaften:
Die TCP-Flags FIN, URG und PSH sind gleichzeitig gesetzt.

Die TCP-Sequenznummer ist 0.

Das Gerät erkennt und verwirft TCP-Pakete, bei denen die TCP-
Flags SYN und FIN gleichzeitig gesetzt sind.
Das Gerät erkennt und verwirft eingehende TCP-Pakete, bei denen
der TCP-Header zu kurz ist.
bietet Ihnen 2 Filtermöglichkeiten für ICMP-Pakete. Die Fragmentierung einge-
ICMP
können Sie zudem die maximal zulässige Größe der Nutzlast von
Netzsicherheit > DoS > Global
beliebig kombinieren. Bei
UM Config OCTOPUS3
Release 8.7 04/2021