Prévention des attaques sur les routeurs RV180 et RV180W

Objectif

Un pare-feu est un périphérique ou un ensemble de périphériques qui a été conçu pour autoriser ou refuser les transmissions dans un réseau en fonction d'un ensemble de règles. Un pare-feu est utilisé pour protéger les réseaux contre les accès non autorisés tout en permettant aux communications autorisées de se produire. La prévention des attaques sur les routeurs RV180 et RV180W permet aux administrateurs d'activer la protection contre diverses menaces.

Périphériques pertinents

· RV180
· RV180W

Prévention des attaques

Étape 1. Utilisez l'utilitaire de configuration Web pour sélectionner Firewall > Attack Prevention.. La page Prévention des attaques s'affiche. Il existe différentes cases à cocher pour diverses attaques mentionnées ci-dessous. Cochez les cases appropriées pour activer les mesures de sécurité nécessaires.

Le bloc Vérifications de sécurité WAN (Internet) se compose des champs suivants. Cochez ou décochez-les pour activer ou désactiver les fonctionnalités.

· Répondre à la requête ping sur le WAN (Internet) — Cette fonction permet au routeur de répondre à la requête ping ICMP (Internet Control Message Protocol) sur une interface WAN. Cochez ce champ pour activer les réponses ICMP par l'interface WAN du routeur. Ceci est désactivé par défaut.

· Stealth Mode : le mode furtif rend le fonctionnement du routeur secret et l'empêche de répondre aux analyses de port effectuées sur l'interface WAN. Les analyses de ports peuvent être effectuées de manière malveillante par des pirates pour savoir quels services sont exécutés sur un réseau. Cette fonction est activée par défaut.

· Flood : cette fonctionnalité empêche l'inondation du trafic causée par des paquets TCP (Transmission Control Protocol) non valides. Si cette fonctionnalité est activée, le routeur supprime tous les paquets TCP non valides. Cela peut empêcher les attaques par inondation SYN au cours desquelles un pirate inonde des requêtes pour rendre une ressource réseau insensible au trafic logique. Cette fonction est activée par défaut.

Contrôles de sécurité du réseau local (LAN)

· Block UDP Flood : cette fonctionnalité ne permet pas au routeur d'accepter plus de 500 connexions UDP actives simultanées à partir d'un hôte du réseau local. Cette fonction est activée par défaut.

Paramètres de l'Association internationale de sécurité informatique (ISCA)

· Bloquer les messages ICMP anonymes — Cette fonctionnalité permet au pare-feu de bloquer secrètement une application sans envoyer l'alerte ICMP à l'expéditeur, ce qui est une fonctionnalité requise par l'ICSA. Cette fonction est activée par défaut.

· Block Fragmented Packets : cette fonctionnalité permet au pare-feu de bloquer les paquets fragmentés. Cette fonction est activée par défaut.

· Block Multicast Packets : cette fonctionnalité permet au pare-feu de bloquer les paquets multicast. Cette fonction est activée par défaut.

Étape 2. Cliquez sur Save pour enregistrer les paramètres.