OfficeScan - Trend Micro

且有可能通過防火牆。防火牆可能接著會允許具有惡意程式碼的後續片段
通過而到達目標電腦。
• Teardrop:類似於重疊片段攻擊,這種「拒絕服務」攻擊與 IP 片段有關。
位於第二或其後 IP 片段的混淆偏移值可能會造成接收端電腦作業系統在
嘗試重組片段時當機。
• Tiny Fragment Attack:一種攻擊類型,其中小型 TCP 片段會迫使第一項
TCP 封包標題資訊到下一個片段中。這會造成過濾傳輸的路由器忽略後續
片段,而這些片段可能包含惡意資料。
• Fragmented IGMP:一種「拒絕服務」攻擊,會將片段式 IGMP 封包傳送
到目標電腦,而此電腦無法正確處理 IGMP 封包。這可能會使電腦凍結或
速度減慢。
• LAND Attack:一種攻擊類型,會將具有相同來源和目標位址的 IP 同步化
(SYN) 封包傳送給電腦,使電腦將同步化確認 (SYN/ACK) 回應傳送給自
己。這可能會使電腦凍結或速度減慢。
防火牆違規疫情爆發監控
當防火牆違規事件超過特定門檻值時,OfficeScan 防火牆會傳送自訂通知訊息
給指定收件者,發出攻擊通知。
OfficeScan 用戶端防火牆權限
授與 OfficeScan 用戶端使用者在 OfficeScan 用戶端主控台上檢視其防火牆設定
的權限。也可以授與使用者啟動或關閉防火牆、入侵偵測系統和防火牆違規通
知訊息的權限。
啟動或關閉 OfficeScan 防火牆
啟動或關閉 OfficeScan 防火牆
在安裝 OfficeScan 伺服器期間,系統會提示您啟動或關閉 OfficeScan 防火牆。
11-5