Table des Matières
Publicité
Chapitre 4
Block TCP Scan (Stealth
FIN/Xmas/Null)
Block Ping of Death
Block Large Ping
Block Ping from WAN
Block WinNuke Attack
Block TCP Packets with
SYN and FIN Bits Set
Block TCP Packets with FIN Bit
but No ACK Bit
Set
Block Packets with
Specified Options
Avec cette option activée, la passerelle bloquera les paquets anormaux dans les scénarios
d'attaque suivants :
Stealth FIN Scan : l'attaquant envoie le paquet avec son champ SYN et le champ FIN défini
sur 1. Le champ SYN est utilisé pour demander la connexion initiale tandis que le champ
FIN est utilisé pour demander la déconnexion. Par conséquent, le paquet de ce type est
illégal.
Analyse de Noël : l'attaquant envoie le paquet illégal avec son index TCP, fin, urg et champ
PSH défini sur 1.
Null Scan : l'attaquant envoie le paquet illégal avec son index TCP et tous les champs de
contrôle réglés sur 0. Au cours de la connexion TCP et de la transmission de données, les
paquets avec tous les champs de contrôle réglés sur 0 sont considérés comme illégaux.
Avec cette option activée, la passerelle bloquera l'attaque ping de la mort. Ping of Death
attack signifie que l'attaquant envoie des paquets ping anormaux qui sont inférieurs à 64
octets ou plus de 65535 octets pour provoquer un crash du système sur l'ordinateur cible.
Avec cette option activée, le routeur bloquera les paquets ping qui sont plus grands que
1024 paquets pour protéger le système contre l'attaque de Gros Ping.
Avec cette option activée, le routeur bloquera la demande ICMP de WAN.
Avec cette option activée, le routeur bloquera les attaques WinNuke. L'attaque WinNuke
fait référence à une attaque DoS (déni de service) distante qui affecte certains systèmes
d'exploitation Windows, tels que Windows 95. L'attaquant envoie une chaîne de données
OOB (Out of Band) à l'ordinateur cible sur le port TCP 137, 138 ou 139, causant un crash du
système ou un écran bleu de la mort.
Avec cette option activée, le routeur filtrera les paquets TCP avec le jeu de bits SYN et FIN.
Avec cette option activée, le routeur filtrera les paquets TCP avec l'ensemble FIN Bit mais
sans jeu de bits ACK.
Avec cette option activée, le routeur filtrera les paquets avec des options IP spécifiées, y
compris l'option de sécurité, l'option d'itinéraire source lâche, l'option d'itinéraire de
source stricte, l'option d'itinéraire d'enregistrement, l'option de flux, l'option
d'horodatage et aucune option d'opération.
Vous pouvez choisir les options en fonction de vos besoins.
109
Configurer le réseau avec le contrôleur SDN Omada
Publicité
Table des Matières
