Zoom ADSL X6 Guia Del Usuario página 74

Configuración
Usar Protección de
la Victima
(Use Victim
Protection)
Duración del
Bloqueo contra el
Ataque DOS
Duración del
Bloqueo contra el
Ataque de Escaneo
(Scan Attack Block
Duration)
Maximum TCP Open
Handshaking Count
Cuenta Máxima Ping
(Maximum Ping
Count)
Cuenta Máxima
ICMP
(Maximum ICMP
Count)
72
Descripción
Es la protección que se le da a su sistema
contra emisión de "pings". Un atacante
envía un "ping" con una emisión de
dirección de destino y una dirección de
fuente engañosa. Los paquetes destinados
para la victima del ataque de engaño son
bloqueados durante un tiempo especifico.
Es el periodo de tiempo durante el cual los
anfitriones quedan bloqueados una vez
que se detecta un ataque de Denegación
del Servicio (Denial of Service DOS).
Es el periodo de tiempo durante el cual se
bloquea el tráfico de direcciones IP que
hacen el escaneo del puerto una vez que
se detecta un escaneo de puerto. Los
escaneos de puerto son usados para
determinar si usted tiene cualquier puerto
abierto al cual se pueda acceder.
Establece el número máximo de solicitudes
de sesión abierta TCP permitido por
segundo antes de detectar un ataque de
inundación de SYN (SYN flood). SYN
Flood es un tipo especifico de ataque DOS.
Establece el número máximo de "pings"
por segundo antes de detectar una
Tormenta de Eco (Echo Storm). La
tormenta de eco es un ataque DOS donde
el atacante envía datagramas inmensos
ICMP a la red usando el comando ping.
Establece el número máximo de paquetes
ICMP por segundo antes de detectar una
inundación ICMP. Una inundación ICMP es
un ataque DOS donde el atacante intenta
inundar la red con paquetes ICMP para
prevenir el tráfico legitimo de la red.
Guia del Usuario ADSL X6