...
Данная команда включает защиту от winnuke - атак. При включенной защите блокируются TCP-пакеты с установленным флагом URG и 139 портом назначения.
...
Данная команда включает защиту от zero-port - атак. При включенной защите блокируются TCP/UDP-пакеты с установленным портом источника или назначения равным нулю.
...
| Блок кода |
|---|
esr(config)# ip firewall screen spy-blocking ip-sweep 1000 |
...
ip firewall screen spy-blocking port-scan
...
| Блок кода |
|---|
esr(config)# ip firewall screen spy-blocking spoofing exclude <object-group> |
| Scroll Pagebreak |
|---|
ip firewall screen spy-blocking syn-fin
...
| Блок кода |
|---|
esr# show ip firewall screens counters
DDoS:
Destination limit screen: --
Source limit screen: --
ICMP threshold screen: 1
UDP threshold screen: --
SYN flood screen: 0
Land attack screen: 1
Winnuke attack screen: --
Zero port attack screen: --
Suspicious packets:
ICMP fragmented screen: --
UDP fragmented screen: --
Large ICMP screen: 4
Fragmented SYN screen: --
Unknown protocol screen: --
Fragmented IP screen: --
Spying:
Port scanning screen: --
IP sweep secreen: --
SYN-FIN screen: --
TCP all flags screen: --
FIN no ACK screen: --
TCP no flags screen: --
Spoofing screen: --
ICMP types:
ICMP reserved screen: --
ICMP quench screen: --
ICMP echo request screen: --
ICMP time exceeded screen: --
ICMP unreachable screen: -- |
...