Cisco Cisco Packet Data Gateway (PDG)

This command is configured to detect Source IP-based flooding attacks in the uplink direction.

In StarOS 17.0 and later releases, the IPsweep feature is not enabled in the ACS Configuration mode, and
must be enabled in the Firewall-and-NAT Policy Configuration mode. Hence, this command is no longer
supported and left in place for backward compatibility.

PSF

Security Administrator, Administrator

Exec > ACS Configuration

active-charging service service_name

Entering the above command sequence results in the following prompt:

[local]

(config-acs)#

firewall dos-protection ip-sweep { icmp | tcp-syn | udp } protect-servers { all | host-pool hostpool_name

} packet limit packet_limit | downlink-server-limit server_limit | inactivity-timeout timeout | sample-interval

interval }

Disables Stateful Firewall protection for subscribers against all DoS attacks.

Disables Stateful Firewall protection for subscribers against the specified Denial of Service (DoS) attack(s).

Enables protection against the specified flooding attack:

• icmp: Enables source IP-based flood attack detection for ICMP.

• tcp-syn: Enables source IP-based flood attack detection for TCP-SYN.

• udp: Enables source IP-based flood attack detection for UDP.