estudio de la situación actual en materia de seguridad en redes e ...

• Contador de tiempo de reinicio
• Contador de tiempo de conexión lenta.
Los contadores pueden ser configurados con los comandos siguientes:
Router (config) # ip tcp intercept watch-timeout seconds
Router (config) # ip tcp intercept finrst-timeout seconds
Router(config)# ip tcp intercept connection-timeout seconds
Además de los Modos de Intercepción y Reloj, TCP Intercept usa valores de umbral
para ocuparse de un número excesivo de conexiones TCP durante un ataque de
Inundación TCP SYN. TCP Intercept soporta dos umbrales: el primero basado en un
número total de conexiones embriónicas, y el segundo basado en el número de
peticiones de conexión durante el período de 1 minuto. Estos valores de umbrales
pueden ser modificados.
Durante el tiempo de un ataque en el cual el router recibe un excesivo número de
conexiones y uno de los dos umbrales es alcanzado, el router comienza a botar las
conexiones embrionarias más antiguas. En el modo de Intercepción, el router reduce
el tiempo de descanso de retransmisión para segmentos. En el modo de Reloj, el
router reduce el tiempo automáticamente a la mitad del valor configurado.
139