Prévention Du Déni De Service - Cisco Small Business 300 Serie Guide D'administration

Configuration de la sécurité
Prévention du déni de service
ÉTAPE 3
ÉTAPE 4
Prévention du déni de service
Guide d'administration du commutateur administrable Cisco Small Business série 300
Saisissez les paramètres.
• Nom de période : sélectionnez la période à laquelle la plage récurrente sera
ajoutée.
• Heure de début récurrente : saisissez le jour de la semaine et l'heure
auxquels la plage récurrente commence.
• Heure de fin récurrente : saisissez le jour de la semaine et l'heure auxquels
la plage récurrente se termine.
Cliquez sur Appliquer. La plage récurrente est ajoutée à la période.
déni de service
La prévention du
empêchant les paquets présentant certains paramètres d'adresse IP de pénétrer
dans le réseau. La prévention du déni de service élimine les paquets comportant
des en-têtes ou un contenu connus pour indiquer des intentions malveillantes.
La prévention du déni de service permet aux gestionnaires de réseaux de réaliser
les tâches suivantes :
• refuser les paquets qui contiennent des adresses IP réservées (rubrique
Adresses martiennes) ;
• empêcher les connexions TCP à partir d'une interface spécifique (rubrique
Filtrage SYN) et fixer un débit maximal pour les paquets (rubrique
Protection du débit SYN) ;
• configurer le blocage de certains paquets ICMP (rubrique Filtrage ICMP) ;
• abandonner les paquets IP fragmentés provenant d'une interface
spécifique (rubrique Filtrage de fragments IP) ;
• interdire les attaques de Distribution Stacheldraht, du cheval de Troie
Invasor et du cheval de Troie Back Orifice.
(DoS) améliore la sécurité du réseau en
16
241