Belden Hirschmann EAGLE40-07 Referenzhandbuch Seite 229

Netzsicherheit
[ Netzsicherheit > DoS > Global ]
SYN/FIN-Filter
Aktiviert/deaktiviert den SYN/FIN-Filter.
Das Gerät erkennt eingehende Datenpakete mit gleichzeitig gesetzten TCP-Flags SYN und FIN
und verwirft diese.
Mögliche Werte:
markiert

Der Filter ist aktiv.
unmarkiert

Der Filter ist inaktiv.
TCP-Offset-Protection
Aktiviert/deaktiviert den TCP-Offset-Schutz.
Der TCP-Offset-Schutz erkennt eingehende TCP-Datenpakete, deren Fragment-Offset-Feld des
IP-Headers gleich 1 ist und verwirft diese.
Der TCP-Offset-Schutz akzeptiert UDP- und ICMP-Pakete mit Fragment-Offset-Feld des IP-
Headers gleich 1.
Mögliche Werte:
markiert

Der Schutz ist aktiv.
unmarkiert

Der Schutz ist inaktiv.
TCP-SYN-Protection
Aktiviert/deaktiviert den TCP-SYN-Schutz.
Der TCP-SYN-Schutz erkennt eingehende Datenpakete mit gesetztem TCP-Flag SYN und L4-
Quell-Port <1024 und verwirft diese.
Mögliche Werte:
markiert

Der Schutz ist aktiv.
unmarkiert

Der Schutz ist inaktiv.
L4-Port-Protection
Aktiviert/deaktiviert den L4-Port-Schutz.
Der L4-Port-Schutz erkennt eingehende TCP- und UDP-Datenpakete, bei denen Quell-Port-
Nummer und Ziel-Port-Nummer identisch sind, und verwirft diese.
Mögliche Werte:
markiert

Der Schutz ist aktiv.
unmarkiert

Der Schutz ist inaktiv.
228
(Voreinstellung)
(Voreinstellung)
(Voreinstellung)
(Voreinstellung)
RM GUI EAGLE40-07
Release 4.3 03/2022