O que devo fazer se não quiser receber alertas de ataque detectado pelo Gateway?

Conteúdo

Mirar

Requisitos

Introdução

Aumentar o limite da taxa de recebimento de pacotes

Desativar o recurso de detecção de defesa

Conclusão

Mirar

Este artigo descreve o que fazer se você não quiser receber muitos alertas de "Ataque Detectado no Gateway", "Ataque de Inundação Estacionária Detectado no Gateway" e "Ataque de Ping Intenso".

Requisitos

• Controlador Omada (Controlador de software / Controlador de hardware / Controlador baseado em nuvem)
• Série Omada Gateway

Introdução

Quando o Gateway é atacado, o Controlador Omada gera um alerta. Existem três tipos de alertas: Ataque Detectado no Gateway, Ataque de Inundação Estacionária Detectado no Gateway e Ataque de Ping Intenso. Todos os alertas são exibidos no formato "XXX detectou ataque XXX e pacote RX descartado". Se você não quiser receber muitos alertas, você tem duas opções:

[Imagem de proteção de firewall de segurança de rede]

• Aumentar o limite da taxa de recebimento de pacotes: Você pode configurar o limite da taxa de recebimento de pacotes para o Gateway. Quando a taxa exceder o limite definido, um alerta será gerado. Aumentar esse limite pode reduzir a frequência dos alertas.
• Desativar o recurso de detecção de defesa: Ao desativar o recurso de detecção, o controlador não gerará mais alertas de ataque.

Aumentar o limite da taxa de recebimento de pacotes

Passo 1. Acesse Configurações do Site > Segurança de Rede > Defesa contra Ataques. Aqui você encontrará a opção Ataque de Inundação SYN TCP com Múltiplas Conexões (Multi-Connections TCP SYN Flood).

Passo 2. Altere o valor de Multi-Connections TCP SYN Flood para um valor maior (entre 100 e 99999) e clique em Aplicar para salvar as configurações.

Desativar o recurso de detecção de defesa

Passo 1. Acesse Configurações do Site > Segurança de Rede > Defesa contra Ataques.

Passo 2. Desmarque a opção "Ataque TCP SYN Flood com múltiplas conexões" (e outros tipos de inundação, se desejar) e clique em Aplicar para salvar as alterações.

Conclusão

Ao ajustar essas opções, você pode reduzir ou eliminar as notificações repetitivas de ataques detectados no seu Gateway Omada.

Para obter mais detalhes sobre cada função e configuração, acesse a Central de Downloads para baixar o manual do seu produto.