『不正アクセス検知設定について』のクチコミ掲示板

よろしくお願いします。

不正アクセス検知設定で
TCP SYN FLOOD=1
TCP SYN 遮断時間=1
TCPスキャン=1
UDPスキャン=1

と設定しました。
この設定での良い点、悪い点を教えてください。

出来ればどのような数値がベストなのかが分かればもっと良いです。

書込番号：3607859

はっきりいうと…
別になんだっていいんじゃないの？
ではないでしょうか…

その前にTCP SYNやTCPスキャンというのがどういったことなのかを
理解していないように感じます。
その辺りを勉強して、自分にあった設定にしましょう

書込番号：3612398

回答ありがとうございます。
指摘されたので再度マニュアルを確認しました。
マニュアルにはその攻撃を１分間に設定した回数パケットを廃棄
したらログに書き込むということでした。
どうやら勘違いをしていました。
ログに書き込むタイミングをどうするかの設定であってその設定により
セキュリティーに強弱が発生するわけではなかったのですね。
もっとマニュアルを熟読すべきでした。

ありがとうございました。

書込番号：3613570

TCPスキャンとUDPスキャンはログに書き込むだけですが、TCP SYN FLOOD と TCP SYN 遮断時間 は
２つの組み合わせでパケットを遮断します。
まぁ、普通は連続で TCP SYN FLOOD 攻撃なんて受けないと思うので、フィルタのワンタッチ設定と
ＳＰＩで十分だと思いますが。
酷い攻撃を受ければコンシューマー向けルータは設定に関係無く通信出来なくなりますしね（ｗ

書込番号：3615375