Handbuch EasyBox 904 LTE - Vodafone

C
Kundenspezifische Einstellungen
DoS Erkennungskriterien
In den vorgesehenen Feldern können Sie die DoS- und Port Scan-Kriterien wie
nachfolgend beschrieben einrichten.
Parameter Standard Beschreibung
Total incomplete TCP /
UDP sessions HIGH
Total incomplete TCP /
UDP sessions LOW
Total incomplete TCP /
UDP sessions (per min)
HIGH
Total incomplete TCP /
UDP sessions (per min)
LOW
Maximum incomplete
TCP / UDP sessions
number from same host
Incomplete TCP / UDP
sessions detect sensitive
time period
Maximum half-open
fragmentation packet
number from same host
Half-open fragmentation
detect sensitive time
period
Flooding cracker block
time
300
Sitzungen
250
Sitzungen
250
Sitzungen
200
Sitzungen
Definiert den Zeitraum der neuen
nicht-etablierten Sitzungen, die die
Software veranlassen, das Löschen
der halboffenen Sitzungen zu starten.
Definiert den Zeitraum der neuen
nicht-etablierten Sitzungen, die die
Software veranlassen, das Löschen
der halboffenen Sitzungen zu stoppen.
Maximale Anzahl der erlaubten unvollständigen
TCP / UDP Sitzungen pro
Minute.
Maximale Anzahl der erlaubten unvollständigen
TCP / UDP Sitzungen pro
Minute.
60 Maximale Anzahl der erlaubten unvollständigen
TCP / UDP Sitzungen vom
gleichen Host.
1000 Millisek. Zeitdauer, bevor eine unvollständige
TCP / UDP Sitzung als unvollständig
erkannt wird.
30 Maximale Anzahl der halboffenen
fragmentierten Pakete vom gleichen
Host.
10000
Millisek.
Zeitdauer, bevor eine halboffene, fragmentierte
Sitzung als halboffen erkannt
wird.
300 Sek. Zeitdauer von der Erkennung einer
Flood Attacke bis zum Blockieren der
Attacke.
Hinweis: Die Firewall beeinflusst die Leistung der EasyBox nicht signifikant.
Aus diesem Grund raten wir Ihnen, die Funktion zu aktivieren, um Ihr Netzwerk
zu schützen.
122