Handbuch - Vodafone

7
Manuelle Konfiguration
DoS Erkennungskriterien
In den vorgesehenen Feldern können Sie die DoS und Port Scan Kriterien wie nachfolgend
beschrieben einrichten.
Parameter Standard Beschreibung
Total incomplete TCP /
UDP sessions HIGH
Total incomplete TCP /
UDP sessions LOW
Total incomplete TCP /
UDP sessions (per min)
HIGH
Total incomplete TCP /
UDP sessions (per min)
LOW
Maximum incomplete
TCP / UDP sessions number
from same host
Incomplete TCP / UDP
sessions detect sensitive
time period
Maximum half-open
fragmentation packet
number from same host
Half-open fragmentation
detect sensitive time
period
Flooding cracker block
time
300 Sitzungen Definiert den Zeitraum der neuen nichtetablierten
Sitzungen, die die Software
veranlassen, das Löschen der halboffenen
Sitzungen zu starten.
250 Sitzungen Definiert den Zeitraum der neuen nichtetablierten
Sitzungen, die die Software
veranlassen, das Löschen der halboffenen
Sitzungen zu stoppen.
250 Sitzungen Maximale Anzahl der erlaubten unvollständigen
TCP / UDP Sitzungen pro
Minute.
200 Sitzungen Maximale Anzahl der erlaubten unvollständigen
TCP / UDP Sitzungen pro
Minute.
30 Maximale Anzahl der erlaubten unvollständigen
TCP / UDP Sitzungen vom
gleichen Host.
900 Millisek. Zeitdauer, bevor eine unvollständige
TCP / UDP Sitzung als unvollständig
erkannt wird.
30 Maximale Anzahl der halboffenen fragmentierten
Pakete vom gleichen Host.
10000
Millisek.
Zeitdauer, bevor eine halboffene, fragmentierte
Sitzung als halboffen erkannt
wird.
300 Sek. Zeitdauer von der Erkennung einer
Flood Attacke bis zum Blockieren der
Attacke.
Hinweis: Die Firewall beeinflusst die Leistung der Arcor-Easy Box nicht signifikant. Aus
diesem Grund raten wir Ihnen, die Funktion zu aktivieren, um Ihr Netzwerk zu
schützen.
140