Filter Für Tcp- Und Udp-Pakete; Funktion Null-Scan-Filter Aktivieren; Funktion Xmas-Filter Aktivieren - Belden HIRSCHMANN RSPE Referenzhandbuch

Datenverkehr kontrollieren
9.1 Unterstützung beim Schutz vor DoS-Attacken
9.1.1 Filter für TCP- und UDP-Pakete
Um gezielt TCP- und UDP-Pakete zu bearbeiten, bietet Ihnen das Gerät folgende Filter:
•

Funktion Null-Scan-Filter aktivieren

•

Funktion Xmas-Filter aktivieren

• Funktion SYN/FIN-Filter aktivieren
• Funktion TCP-Offset-Protection aktivieren
• Funktion TCP-SYN-Protection aktivieren
• Funktion L4-Port-Protection aktivieren
• Funktion Min.-Header-Size-Filter aktivieren
Funktion Null-Scan-Filter aktivieren
Bei der Null Scan-Methode sendet die angreifende Station Datenpakete mit den folgenden Eigen-
schaften:
• Keine TCP-Flags sind gesetzt.
• Die TCP-Sequenznummer ist 0.
Das Gerät verwendet die Funktion Null-Scan-Filter, um TCP-Datenpakete zu verwerfen, die bösar-
tige Eigenschaften enthalten.
In der Voreinstellung ist die Funktion
zu aktivieren, führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Aktivieren Sie die Funktion Null-Scan-Filter. Markieren Sie dazu im Rahmen

Kontrollkästchen Null-Scan-Filter.
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

enable
configure
dos tcp-null
no dos tcp-null
Funktion Xmas-Filter aktivieren
Bei der Xmas-Methode sendet die angreifende Station Datenpakete mit den folgenden Eigen-
schaften:
• Die TCP-Flags FIN, URG und PSH sind gleichzeitig gesetzt.
• Die TCP-Sequenznummer ist 0.
Das Gerät verwendet die Funktion Xmas-Filter, um TCP-Datenpakete zu verwerfen, die bösartige
Eigenschaften enthalten.
116
ausgeschaltet. Um die Funktion
Null-Scan-Filter
Netzsicherheit > DoS > Global.
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
Funktion
aktivieren.
Null-Scan-Filter
deaktivieren.
Null-Scan-Filter
Null-Scan-Filter
TCP/UDP das
.
UM Config RSPE
Release 9.0 12/2021