D-Link DFL-1600 Softwarehandbuch

An IDP Rule defines a filter for matching specific network traffic. When the filter criterion is met,
the IDP Rule Actions are evaluated and possible actions taken.

The index of the object, starting at 1. (Identifier)

Specifies a symbolic name for the rule. (Optional)

Specifies the name of the receiving interface to be compared to
the received packet.

Specifies the sender span of IP addresses to be compared to the re-
ceived packet.

Specifies the the destination interface to be compared to the re-
ceived packet.

Specifies the span of IP addresses to be compared to the destina-
tion IP of the received packet.

Specifies a service that will be used as a filter parameter when
matching traffic with this rule.

By adding a schedule to a rule, the security gateway will only al-
low that rule to trigger at those designated times. (Optional)

Protect against insertion/evastion attacks. (Default: Yes)

Specifies what action to take if invalid UTF-8 characters are seen
in a HTTP URI. (Default: Log)

Specifies what action to take when invalid hexencoding (%xx) is
seen in a HTTP URI. (Default: DropLog)

Specifies what action to take when seeing double encoded charac-
ters in a HTTP URI. (Default: Ignore)

Text describing the current object. (Optional)

An IDP Rule Action specifies what signatures to search for in the network traffic, and what action to
take if those signatures are found.

Chapter 3. Configuration Reference

128