faq обучение настройка
Текущее время: Ср июл 23, 2025 15:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: что такое dos prevention?
СообщениеДобавлено: Вт авг 26, 2008 15:00 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
собсно сабж ... в отношении кого работают все эти строки?
Код:
# DOS_PREVENTION

disable dos_prevention trap_log
config dos_prevention dos_type land_attack action drop state enable
config dos_prevention dos_type blat_attack action drop state enable
config dos_prevention dos_type smurf_attack action drop state enable
config dos_prevention dos_type tcp_null_scan action drop state enable
config dos_prevention dos_type tcp_xmascan action drop state enable
config dos_prevention dos_type tcp_synfin action drop state enable
config dos_prevention dos_type tcp_syn_srcport_less_1024 action drop state enable

в отношении IP интерфеса свича? или можно пакеты юзеров контролировать?

_________________
с уважением, БП


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 26, 2008 18:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Ну по сути это защита интерфейса конечно же от разных типов атак. Как только будет подробное описание, скорее всего в мануале с релизом конечно же выложим.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 26, 2008 18:31 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
спасибо!
ждем релиза :)

_________________
с уважением, БП


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 11:25 
Не в сети

Зарегистрирован: Пт авг 13, 2010 07:02
Сообщений: 11
ну что было подробное описание ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 16:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср авг 11, 2010 11:29
Сообщений: 416
Land Attacks – These attacks result from sending a specially crafted packet to a machine where the source host IP address is the same as the destination host IP address. The system attempts to reply to itself, resulting in system lookup
Blat Attack – These switch result from sending a specially crafted packet to a machine where the source host port is the same as the destination host port. The system attempts to reply to itself, resulting in system lockup
Smurf Attacks – This attack uses Internet Control Message Protocol (ICMP) echo requests packets (pings) to cause network congestion
NULL scan – TCP sequence number is zero and all control bits are zeros
Xmascan – TCP sequence number is zero and the FIN, URG and PSH bits are set
Scan SYNFIN –SYN and FIN bits are set in the packet
SYN with port 1024 – SYN packets with source port less than 1024


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: что такое dos prevention?
СообщениеДобавлено: Чт авг 14, 2014 11:03 
Не в сети

Зарегистрирован: Пн ноя 05, 2007 14:21
Сообщений: 36
Откуда: UfaCity
это все здорово. Интересует как это работает на коммутаторах?
конкретно модель DES-1228ME


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 36


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB