Network Security Platform 7.0 IPS Administration Guide - McAfee

7
拒绝服务
管理遍历
任务
1 右键单击攻击实例,然后单击“Show Details(显示详细信息)”。
即会显示所选警报的警报详细信息。
2 转到“Actions(操作)” | “Edit Attack Settings(编辑攻击设置)” | “Default Attack Settings(默认攻击设置)”。在
“Blocking Option(阻止选项)”部分,从下拉列表中选择“Enable Blocking(启用阻止)”。
3 对于“Block(阻止)”页中的“Drop the DoS Packets for a duration of __ minutes(丢弃 DoS 数据包持续 __ 分钟)”字
段,输入所需的持续时间。
4 单击“Block(阻止)”。
5 单击“Close(关闭)”以关闭“Block(阻止)”页。
6 在 Manager 中将 Sensor 配置更新到 Sensor(“Admin_Domain_Name(管理域名称)” | “IPS Settings(IPS 设置)” |
“Device_Name(设备名称)” | “Configuration Update(配置更新)>IPS Sensor”,或选择“Admin_Domain_Name(管
理域名称)” | “IPS Settings(IPS 设置)” | “Configuration Update(配置更新)” | “IPS Sensors”),以使阻止生效。
图 7-38 在 Threat Analyzer 中阻止攻击
在发生 ICMP Echo 异常和 TCP 控制异常攻击时,Sensor 只能发出警报,但不能阻止它们,即使在串联模式下也是
如此。
编辑 Threat Analyzer 中 DoS 警报的攻击设置
您可以为 Threat Analyzer 中列出的 DoS 警报编辑攻击设置。
按照以下步骤可编辑 Threat Analyzer 中攻击的攻击设置。
392 McAfee ® Network Security Platform 7.0 IPS 管理手册