1
Download Benutzerhandbuch
Transcript
eine Vielzahl von Paketen mit gefälschten Absenderadressen in rascher Folge ganze Bereiche des Internets aussperrt. Wird ein solcher Angriff erkannt, wird die unter „Bei Denial-of-Service gegen automatische Firewall-Blockaden“ ausgewählte Aktion durchgeführt. Intrusion Detection Der Schalter „Erweiterte Standardregeln (gelegentliche Fehlalarme)„ erweitert die Regelbasis der Intrusion Detection. Standardmäßig werden lediglich Pakete erkannt, die aufgrund Ihrer Signatur ziemlich eindeutig auf gefährlichen Datentransfer hinweisen. Mit den erweiterten Standardregeln aktivieren Sie weitere Regeln, die auch Pakete erkennen die eine verdächtige Signatur aufweisen, jedoch durchaus auch im normalen Betrieb auftreten könnten. Fehlalarme sind in diesem Falle also durchaus möglich. Auch der Schalter „Erweiterte Überwachung lokaler Webserver“ erweitert die Regelbasis. Zugriffe auf Webserver werden auf diese Weise auf bestimmte Angriffs- oder Mißbrauchssignaturen überwacht. Diese Regeln sind nur dann wichtig, wenn auch tatsächlich ein InternetWebserver in einem der an den DEFENDO angeschlossenen Netzwerke aktiv ist. Sollten Sie Microsoft Internet-Information-Server als Internet-Webserver betreiben und an einem vom DEFENDO überwachten Netzwerk angeschlossen haben, so aktivieren Sie mit dem Schalter „Erweiterte Überwachung für Internet-Information-Server“ spezielle Signaturen für Angriffe auf diese Syteme. Bei Aktivierung des Schalters „Erweiterte Überwachung für FrontpageZugriffe“ werden bestimmte Zugriffe mit Microsoft Frontpage protokolliert, bei Aktivierung von „Erweiterte Überwachung für ColdfusionZugriffe“ Zugriffe der Coldfusion Software. IP-Routing aktivieren Mit Hilfe dieses Schalters können Sie das IP-Routing aktivieren. Ist das IP-Routing deaktiviert, so sind unabhängig von den konfigurierten Firewall-Regeln ausschließlich Verbindungen zu oder vom DEFENDO möglich. Verbindungen durch den DEFENDO hindurch sind vollständig unterbunden. Es erfolgt in diesem Fall auch keine Protokollierung dieser Pakete durch den Firewall. 12-187
