User Guide
Protezione
Blocco degli attacchi DoS
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 426
22
• Indirizzi definiti non validi dal punto di vista del protocollo, ad esempio gli indirizzi di loopback, inclusi
quelli nei seguenti intervalli:
- 0.0.0.0/8 (tranne 0.0.0.0/32 in quanto un indirizzo di origine): gli indirizzi in questo blocco
fanno riferimento agli host di origine di questa rete.
- 127.0.0.0/8: utilizzato come indirizzo loopback host Internet.
- 192.0.2.0/24: utilizzato come TEST-NET nella documentazione e nei codici di esempio.
- 224.0.0.0/4 (come un indirizzo IP di origine): utilizzato nelle assegnazioni dell'indirizzo multicast
IPv4 e conosciuto in precedenza come spazio degli indirizzi di classe D.
- 224.0.0.0/4 (tranne 255.255.255.255/32 come un indirizzo di destinazione): intervallo di
indirizzi riservato e conosciuto in precedenza come spazio degli indirizzi di classe D.
È inoltre possibile aggiungere nuovi Martian Address per Blocco da attacchi DoS. I pacchetti con Martian
Address vengono eliminati.
Per definire gli Martian Address, attenersi alla seguente procedura:
PASSAGGIO 1 Scegliere Protezione > Blocco da attacchi DoS > Martian Address.
PASSAGGIO 2 Selezionare Martian Address riservati e fare clic su Applica per includere i
Martian Address riservati nell'elenco Prevenzione a livello di sistema.
PASSAGGIO 3 Per aggiungere un Indirizzo fittizio fare clic su Aggiungi.
PASSAGGIO 4 Immettere i parametri.
• Versione IP: indica la versione IP supportata. Al momento, il supporto è offerto solo per IPv4.
• Indirizzo IP: immettere un indirizzo IP da rifiutare. I valori selezionabili sono:
-
Da elenco riservato
: selezionare un indirizzo IP noto dall'elenco riservato.
-
Nuovo indirizzo IP
: immettere un indirizzo IP.
• Maschera: immettere la maschera dell'indirizzo IP per definire un intervallo di indirizzi IP da rifiutare. I
valori sono:
-
Maschera di rete
: la maschera di rete nel formato decimale separato da punti.
-
Lunghezza prefisso
: immettere il prefisso dell'indirizzo IP per definire l'intervallo degli indirizzi IP
per cui è attivato il Blocco da attacchi DoS.
PASSAGGIO 5 Fare clic su Applica. I Martian Address vengono scritti nel file Configurazione di
esecuzione.