История страницы

...

Данная команда включает защиту от winnuke атак. При включенной защите блокируются TCP-пакеты с установленным флагом URG и 139 портом назначения.

Использование отрицательной формы команды (no) отключает защиту от winnuke-атак.

Синтаксис

[no] ip firewall screen dos-defense winnuke

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen dos-defense winnuke

ip firewall screen dos-defense zero-port

Данная команда включает защиту от zero-port атак. При включенной защите блокируются TCP/UDP-пакеты с установленным флагом URG и 139 портом источника или назначения равным нулю.

Использование отрицательной формы команды (no) отключает защиту от winnukezero-port-атак.

Синтаксис

[no] ip firewall screen dos-defense winnukezero-port

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen dos-defense winnukezero-port

ip firewall screen spy-blocking fin-no-ack

...

Использование отрицательной формы команды (no) отключает блокировку TCP-пакетов с установленным флагом FIN и неустановленным флагом ACK.

Синтаксис

[no] ip firewall screen spy-blocking fin-no-ack

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking fin-no-ack

...

Использование отрицательной формы команды (no) отключает блокировку ICMP-пакетов 3 типа.

Синтаксис

[no] ip firewall screen spy-blocking icmp-type destination-unreachable

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking icmp-type destination-unreachable

...

Использование отрицательной формы команды (no) отключает блокировку ICMP-пакетов 8 типа.

Синтаксис

[no] ip firewall screen spy-blocking icmp-type echo-request

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking icmp-type echo-request

...

Использование отрицательной формы команды (no) отключает блокировку ICMP-пакетов 2 и 7 типов.

Синтаксис

[no] ip firewall screen spy-blocking icmp-type reserved

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking icmp-type reserved

...

Использование отрицательной формы команды (no) отключает блокировку ICMP-пакетов 4 типа.

Синтаксис

[no] ip firewall screen spy-blocking icmp-type source-quench

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking icmp-type source-quench

...

Использование отрицательной формы команды (no) отключает блокировку ICMP-пакетов 11 типа.

Синтаксис

[no] ip firewall screen spy-blocking icmp-type time-exceeded

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking icmp-type time-exceeded

...

Использование отрицательной формы команды (no) отключает защиту от ip-sweep атак.

Синтаксис

ip firewall screen spy-blocking ip-sweep <THRESHOLD> [ <TIME> ]

no ip firewall screen spy-blocking ip-sweep

Параметры

<THRESHOLD> – количество пакетов ip sweep атаки в секунду, задается в диапазоне [1..10000].

<TIME> – время блокировки в миллисекундах [1..1000000].

Значение по умолчанию

Отключено.

Без указания времени блокировки при включении устанавливается значение 10000.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking ip-sweep 1000

Scroll Pagebreak

ip firewall screen spy-blocking port-scan

...

Использование отрицательной формы команды (no) отключает защиту от port scan атак.

Синтаксис

ip firewall screen spy-blocking port-scan <THRESHOLD> [ <TIME> ]

no ip firewall screen spy-blocking port-scan

Параметры

<THRESHOLD> – количество пакетов port scan атаки в секунду, указывается в диапазоне [1..10000].

<TIME> – время блокировки атакующего узла в миллисекундах [1..1000000].

Значение по умолчанию

Отключено.

Без указания времени блокировки при включении, устанавливается значение 10000.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking port-scan 100 1000

...

Использование отрицательной формы команды (no) отключает защиту от ip spoofing атак.

Синтаксис

[no] ip firewall screen spy-blocking spoofing

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking spoofing

...

Использование отрицательной формы команды (no) отключает исключение группы из защиты от ip-spoofing атак.

Синтаксис

[no] ip firewall screen spy-blocking spoofing exclude <object-group>

Параметры

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking spoofing exclude <object-group>

...

ip firewall screen spy-blocking syn-fin

...

Использование отрицательной формы команды (no) отключает блокировку TCP-пакетов, с установленными флагами SYN и FIN.

Синтаксис

[no] ip firewall screen spy-blocking syn-fin

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking syn-fin

...

Использование отрицательной формы команды (no) отключает блокировку TCP-пакетов, со всеми флагами или с набором флагов: FIN,PSH,URG.

Синтаксис

[no] ip firewall screen spy-blocking tcp-all-flag

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking tcp-all-flag

...

Использование отрицательной формы команды (no) отключает блокировку TCP-пакетов, с нулевым полем flags.

Синтаксис

[no] ip firewall screen spy-blocking tcp-no-flag

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen spy-blocking tcp-no-flag

...

Использование отрицательной формы команды (no) отключает блокировку фрагментированных ICMP-пакетов.

Синтаксис

[no] ip firewall screen suspicious-packets icmp-fragment

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen suspicious-packets icmp-fragment

...

Использование отрицательной формы команды (no) отключает блокировку фрагментированных пакетов.

Синтаксис

[no] ip firewall screen suspicious-packets ip-fragment

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen suspicious-packets ip-fragment

...

Использование отрицательной формы команды (no) отключает блокировку ICMP-пакетов длиной более 1024 байт.

Синтаксис

[no] ip firewall screen suspicious-packets large-icmp

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen suspicious-packets large-icmp

...

Использование отрицательной формы команды (no) отключает блокировку фрагментированных TCP- пакетов, с флагом SYN.

Синтаксис

[no] ip firewall screen suspicious-packets syn-fragment

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen suspicious-packets syn-fragment

...

Использование отрицательной формы команды (no) отключает блокировку фрагментированных UDP-пакетов.

Синтаксис

[no] ip firewall screen suspicious-packets udp-fragment

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen suspicious-packets udp-fragment

...

Использование отрицательной формы команды (no) отключает блокировку пакетов, с ID протокола в заголовке IP равном 137 и более.

Синтаксис

[no] ip firewall screen suspicious-packets unknown-protocols

Параметры

Команда не содержит параметров.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall screen suspicious-packets unknown-protocols

...

Данная команда очищает статистику по обнаруженным сетевым атакам.

Синтаксис

clear ip firewall screens counters

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

Блок кода
esr# clear ip firewall screens counters

...

Использование отрицательной формы команды (no) возвращает таймер к значению по умолчанию.

Синтаксис

ip firewall logging interval <NUM>

no ip firewall logging interval

Параметры

<NUM> – интервал времени в секундах [30 .. 2147483647].

Значение по умолчанию

30

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# ip firewall logging interval 60

...

Использование отрицательной формы команды (no) отключает механизм обнаружения и логирования обнаруженных и отраженных DoS-атак.

Синтаксис

[no] logging firewall screen dos-defense <ATACK_TYPE>

Параметры

<ATACK_TYPE> – тип DoS-атаки, принимает значения:

icmp-threshold;
land;
limit-session-destination;
limit-session-source;
syn-flood;
udp-threshold;
winnuke.
zero-port.

Подробное описание DoS-атак приведено в разделе Управление защитой от сетевых атак.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# logging firewall screen dos-defense land

...

Использование отрицательной формы команды (no) отключает механизм обнаружения и логирования обнаруженной и блокированной шпионской активности.

Синтаксис

[no] logging firewall screen spy-blocking { <ATACK_TYPE> | icmp-type <ICMP_TYPE> }

Параметры

<ATACK_TYPE> – тип шпионской активности, принимает значения:

...

Подробное описание шпионских активностей приведено в разделе Управление защитой от сетевых атак.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# logging firewall screen spy-blocking icmp-type echo-request

...

Использование отрицательной формы команды (no) отключает механизм обнаружения и логирования обнаруженных и блокированных нестандартных пакетов.

Синтаксис

[no] logging firewall screen suspicious-packets <PACKET_TYPE>

Параметры

< PACKET_TYPE> – тип нестандартных пакетов, принимает значения:

...

Подробное описание защиты от нестандартных пакетов приведено в разделе Управление защитой от сетевых атак.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

Блок кода
esr(config)# logging firewall screen suspicious-packets icmp-fragment

...

Данная команда позволяет просматривать статистику по обнаруженным сетевым атакам.

Синтаксис

show ip firewall screens counters

Параметры

Команда не содержит параметров.

Необходимый уровень привилегий

10

Командный режим

ROOT

Пример

Блок кода

esr# show ip firewall screens counters 
DDoS:
    Destination limit screen:  --
    Source limit screen:       --
    ICMP threshold screen:     1
    UDP threshold screen:      --
    SYN flood screen:          0
    Land attack screen:        1
    Winnuke attack screen:     --
    Zero port attack screen:   --
Suspicious packets:
    ICMP fragmented screen:    --
    UDP fragmented screen:     --
    Large ICMP screen:         4
    Fragmented SYN screen:     --
    Unknown protocol screen:   --
    Fragmented IP screen:      --
Spying:
    Port scanning screen:      --
    IP sweep secreen:          --
    SYN-FIN screen:            --
    TCP all flags screen:      --
    FIN no ACK screen:         --
    TCP no flags screen:       --
    Spoofing screen:           --
ICMP types:
    ICMP reserved screen:      --
    ICMP quench screen:        --
    ICMP echo request screen:  --
    ICMP time exceeded screen: --
    ICMP unreachable screen:   --

...

Дерево страниц

История страницы

Сравнение версий

Старая версия 2

Новая версия Текущий

Ключ

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

ip firewall screen dos-defense zero-port

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

ip firewall screen spy-blocking fin-no-ack

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

ip firewall screen spy-blocking port-scan

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим

Пример

Синтаксис

Параметры

Значение по умолчанию

Необходимый уровень привилегий

Командный режим