Doel

Een Denial of Service (DoS)-aanval is een poging van een aanvaller om een legitieme gebruiker te voorkomen dat de bronnen of services in het netwerk worden gebruikt. Een aanval met dergelijke maatregelen kan resulteren in een aanzienlijk verlies van tijd en geld. Wordt de anti-aanvallen van Dos gevormd om de veiligheid in het netwerk te verhogen en voorkomt pakketten met een bepaald IP adresbereik om het netwerk in te gaan.

TCP SYN-overstroming zorgt ervoor dat servers de respons op verzoeken om een nieuwe verbinding met klanten te openen stoppen vanwege de overbelasting door de aanvaller. De pagina SYN Rate Protection beperkt het aantal SYN-pakketten dat door de schakelaar op de ingangspoort wordt ontvangen. Dit kan de overstroming van SYN op servers die op de schakelaar zijn aangesloten stoppen.

Opmerking: De bescherming tegen SYN-snelheden is alleen beschikbaar als het apparaat in Layer 2-modus staat.

Dit artikel legt uit hoe u de SYN-tariefbescherming op de SX500 Series Stackable Switches kunt configureren.

Toepasselijke apparaten

・ SX500 Series Stackable-switches

Softwareversie

・ v1.2.7.76

SYN-snelheidsbescherming

Stap 1. Meld u aan bij het programma voor webconfiguratie en kies Beveiliging > voorkoming van service > SYN-snelheidsbescherming. De pagina SYN Rate Protection wordt geopend:

Stap 2. Klik op Add om een nieuwe SYN-snelheidsbeperking toe te voegen. Het venster Add SYN Rate Protection verschijnt.

Stap 3. Klik op de radioknop die overeenkomt met het gewenste interfacetype in het interfaceveld.

・ Eenheid/sleuf — Kies in de vervolgkeuzelijsten Eenheid/sleuf de juiste eenheid/sleuf. De eenheid identificeert of de schakelaar actief is of een lid in de stapel. De sleuf identificeert welke switch is aangesloten op welke sleuf (sleuf 1 is SF500 en sleuf 2 is SG500). Als u niet bekend bent met de gebruikte termen, raadpleegt u Cisco Business: Lijst van termen van nieuwe termen.

- Port - Kies in de vervolgkeuzelijst Poorten de juiste poort om te configureren.

・ LAG — Kies op welke LAG STP geadverteerd wordt in de vervolgkeuzelijst LAG. Een Link Aggregate Group (LAG) wordt gebruikt om meerdere poorten onderling te verbinden. LAGs vermenigvuldigt bandbreedte, verhoogt poortflexibiliteit, en verstrekt verbindingsredundantie tussen twee apparaten om poortgebruik te optimaliseren.

Stap 4. Klik op de radioknop die overeenkomt met het gewenste IP-adres in het veld IP-adres.

・ Gebruiker gedefinieerd — SYN-snelheidsbeperking is gedefinieerd naar een door gebruiker ingesteld IP-adres.

・ Alle adressen — SYN rate limit is gedefinieerd voor alle IP adressen.

Stap 5. Klik op de radioknop die overeenkomt met het gewenste netwerkmasker in het veld Netwerkmasker.

・ masker - Voer het netwerkmasker in de IP-adresindeling in. Dit definieert het subnetmasker voor het IP-adres.

・ Prefixlengte — Voer de prefix lengte in (gehele getal in het bereik van 0 tot 32). Dit definieert het subnetmasker op prefix lengte voor het IP adres.

Stap 6. Voer een waarde in voor de SYN-snelheidsbeperking in het veld SYN-snelheidsbeperking. Deze waarde is de max. waarde van SYN-pakketten die de interface per seconde kan ontvangen waarin PPS voor pakketten per seconde staat.

Stap 7. Klik op Toepassen.