Billion 7402GXL Guida Utente

Pagina di 130
            3G / ADSL2+ (802.11g) (VPN) Firewall Router 
 
Chapter 4: Configuration   
66 
Default value is 86400 seconds. 
 
  DoS  Attack  Block  Duration:  This  is  the  duration  for  blocking  hosts  that  attempt  a  possible 
Denial of Service (DoS) attack. Possible DoS attacks this attempts to block include Ascend Kill and 
WinNuke. Default value is 1800 seconds. 
Max TCP Open Handshaking Count: This is a threshold value to decide whether a SYN Flood attempt 
is occurring or not. Default value is 100 TCP SYN per seconds. 
Max PING Count: This is a threshold value to decide whether an ICMP Echo Storm is occurring or not. 
Default value is 15 ICMP Echo Requests (PING) per second. 
Max ICMP Count: This is a threshold to decide whether an ICMP flood is occurring or not. Default value 
is 100 ICMP packets per seconds except ICMP Echo Requests (PING). 
For SYN FloodICMP Echo Storm and ICMP flood, IDS will just warn the user in the Event Log. It cannot 
protect against such attacks.