PROLINK Modem 9300g User Manual

 

68 

     

 

The  router’s 

  (IDS)  is  used  to  detect  hacker  attacks  and  intrusion 

attempts  from  the  Internet.  If  the  IDS  function  of  the  firewall  is  enabled,  inbound  packets  are 

filtered and blocked depending on whether they are detected as possible hacker attacks, intrusion 

attempts or other connections that the router determines to be suspicious.  

: If the router detects a possible attack, the source IP or destination IP address will be 

added  to  the  Blacklist.  Any  further  attempts  using  this  IP  address  will  be  blocked  for  the  time 

period  specified  as  the 

.  The  default  setting  for  this  function  is  false  (disabled). 

Some  attack  types  are  denied  immediately  without  using  the  Blacklist  function,  such  as 

 and 

.

 

: If enabled, IDS will block Smurf attack attempts. Default is false. 

  

 

:  This  is  the  duration  for  blocking 

attacks. 

Default value is 600 seconds.

:  This  is  the  duration  for  blocking  hosts  that  attempt  a 

possible Scan attack. Scan attack types include 

 and 

similar attempts. Default value is 86400 seconds.

:  This  is  the  duration  for  blocking  hosts  that  attempt  a 

possible  Denial  of  Service  (DoS)  attack.  Possible  DoS  attacks  this  attempts  to  block 

include 

 and 

. Default value is 1800 seconds.

 

: This is a threshold value to decide whether a 

 

attempt is occurring or not. Default value is 100 TCP SYN per seconds. 

: This is a threshold value to decide whether an 

 is occurring or 

not.

Default value is 15 ICMP Echo Requests (PING) per second.