Funktion L4-Port-Protection Aktivieren - Belden HIRSCHMANN RSPE Referenzhandbuch

Funktion L4-Port-Protection aktivieren

Eine angreifende Station kann TCP- oder UDP-Datenpakete senden, bei denen Quell- und Ziel-
Port-Nummer identisch sind. Das Gerät verwendet die Funktion L4-Port-Protection, um eingehende
TCP- und UDP-Pakete zu verwerfen, bei denen L4-Quell- und Ziel-Port-Nummer identisch sind.
In der Voreinstellung ist die Funktion
Protection
Öffnen Sie den Dialog

Aktivieren Sie die Funktion L4-Port-Protection. Markieren Sie dazu im Rahmen

Kontrollkästchen L4-Port-Protection.
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

enable
configure
dos l4-port
no dos l4-port
Funktion Min.-Header-Size-Filter aktivieren
Die Funktion
schaften:
(IP-Nutzlastlänge im IP-Header - äußere IP-Header-Größe) < minimale TCP-Header-Größe.
Falls es sich bei dem empfangenen Paket um das erste Fragment handelt, welches das Gerät
erkennt, dann verwirft das Gerät das Datenpaket.
In der Voreinstellung ist die Funktion
Header-Size-Filter
Öffnen Sie den Dialog

Aktivieren Sie die Funktion Min.-Header-Size-Filter. Markieren Sie dazu im Rahmen

UDP
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

enable
configure
dos tcp-min-header
no dos tcp-min-header
UM Config RSPE
Release 9.0 12/2021
zu aktivieren, führen Sie die folgenden Schritte aus:
Netzsicherheit > DoS >
Min.-Header-Size-Filter
zu aktivieren, führen Sie die folgenden Schritte aus:
Netzsicherheit > DoS >
das Kontrollkästchen Min.-Header-Size-Filter.
9.1 Unterstützung beim Schutz vor DoS-Attacken
ausgeschaltet. Um die Funktion
L4-Port-Protection
Global.
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
L4-Port-Protection
Funktion
L4-Port-Protection
erkennt empfangene Datenpakete mit den folgenden Eigen-
Min.-Header-Size-Filter
Global.
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
Funktion
Min.-Header-Size-Filter
Funktion
Min.-Header-Size-Filter
Datenverkehr kontrollieren
aktivieren.
deaktivieren.
ausgeschaltet. Um die Funktion
aktivieren.
deaktivieren.
L4-Port-
TCP/UDP das
.
Min.-
TCP/
.
119