Cisco Cisco Packet Data Gateway (PDG)

Enables protection against WIN-NUKE attacks.

This is a type of Nuke denial-of-service attack against networks consisting of fragmented or otherwise invalid
ICMP packets sent to the target, achieved by using a modified ping utility to repeatedly send this corrupt data,
thus slowing down the affected computer until it comes to a complete stop.

The WinNuke exploits the vulnerability in the NetBIOS handler and a string of out-of-band data sent to TCP
port 139 of the victim machine causing it to lock up and display a Blue Screen of Death.

Use this command to enable Stateful Firewall protection from different types of DoS attacks. This command
can be used multiple times for different DoS attacks.

The DoS attacks are detected only in the downlink direction.

The following command enables Stateful Firewall protection from all supported DoS attacks:
firewall dos-protection all