SNR S2965-8T-UPS — функции предотвращения атак: управление ICMP и настройка параметров [289/357]

Превью страниц Страница 289 / 357
SNR S2985G-8T-POE Руководство по настройке онлайн [289/357] 747243
55 Функции предотвращения атак 289
dstport enable
В режиме глобальной конфигурации
источника которых равен порту
назначения. Команда no разрешает
передачу таких пакетов.
4. Функция предотвращения атаки ICMP fragmentation:
Команда Описание
[no] dosattack-check icmp-attacking
enable
В режиме глобальной конфигурации
Отбрасывать фрагментированные
ICMPv4 пакеты, чья длина меньше
определенной. Команда no
разрешает передачу таких пакетов
dosattack-check icmpv4 <size>
В режиме глобальной конфигурации
Задать минимальный размер
фрагментированного ICMPv4 пакета.
По-умолчанию - 512.

Содержание

366

Изучите функции предотвращения атак, включая управление ICMP и настройку параметров для защиты от фрагментированных пакетов. Узнайте, как настроить минимальный размер пакетов.