
72 Přístroj P-660HN-TxA: Uživatelská příručka
Útok typu LAND
Tento útok spočívá v tom, že útočník odešle cílovému systému velký počet záměrně
poškozených SYN paketů, které mají falešnou IP adresu stejnou jako cílový systém.
Cílový systém odmítne služby legitimním uživatelům, když se snaží komunikovat
sám se sebou a zpracovat falešné pakety.
Útok typu „ping smrti“
Tento útok využívá utilitu ping k vytvoření a odeslání IP paketu, který má větší
velikost než 65 536 bytů, což je mezní hodnota uvažovaná ve specifikacích IP.
Velký paket může způsobit zhroucení, zamrznutí nebo rebootování systému.
SPI (stavová kontrola paketů)
SPI sleduje připojení, které prochází firewallem, a ověřuje jeho platnost. Rozhodnutí
o akci jsou založena jak na pravidlech, tak na kontextu. SPI např. povolí průchod dat
ze sítě WAN do sítě LAN, pouze pokud jsou odeslána jako odpověď na žádost
pocházející ze sítě LAN.
9.2 Zapnutí firewallu
Na obrazovce můžete zapnout firewall. Obrazovku otevřete kliknutím na Advanced
Setup > Firewall (pokročilé nastavení, firewall).
Obrázek 41 Obrazovka Advanced Setup > Firewall.
V tabulce uvádíme popis všech políček na obrazovce.
Tabulka 34 Obrazovka Advanced Setup > Firewall.
Zapněte (enabled) nebo vypněte (disabled) firewallovou ochranu.
Zapněte (enabled) nebo vypněte (disabled) filtrování SPI.
Tlačítkem obnovíte předchozí nastavení.
Zapnutí SPI způsobí zablokování veškerých dat, které mají svůj původ
v síti WAN (včetně DMZ, virtuálních serverů a ACL na straně WAN).
Comentarios a estos manuales