쫑콩아빠의 지금 이 순간...

# Fortigate IPS DoS configuration Sample

qvrexhqfw2 $ show ips DoS block_dos
config ips DoS
    edit "block_dos"
            config anomaly
                edit "tcp_syn_flood"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "tcp_port_scan"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "tcp_src_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "tcp_dst_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "udp_flood"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "udp_scan"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "udp_src_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "udp_dst_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "icmp_flood"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "icmp_sweep"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "icmp_src_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "icmp_dst_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "ip_src_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
                edit "ip_dst_session"
                    set status enable
                    set log enable
                    set action block
                    set threshold 10
                next
            end
    next
end
qvrexhqfw2 $ sh firewall interface-policy
config firewall interface-policy
    edit 1
        set interface "dmz"
            set srcaddr "all"
            set dstaddr "all"
            set service "ANY"
        set ips-DoS-status enable
        set ips-DoS "block_dos"
    next
end

휴가때 속초에 계신 이모님댁에 들렸다가 점심식사 하기 위해 다녀온 석교리 영광정...대로변에서 깊은곳에 자리 잡고 있어도 찾아오는 손님들로 북적 거린다. 맛 또한 조으다....

휴가때 다녀온 

녀녀

 IOS Version 1.5.4 이상에서 사용 가능

해당파일은 htm 편집을 통하여 내용 수정이 가능합니다.

편집 시 주의할 점은 자동으로 매칭되는 고유 tag문자는 수정을 하시면 안됩니다.

고유 tag문자는 “[#xxxxx]” 형식의 내용으로 [#domain], [#mac], [#ip], [#tables], [#copyright] 등이 있으므로 주의하시기 바랍니다.

편집된 web_alert_page.htm 파일 update 방법(ftp 사용)

- SG2024(config)#mds update web-alert [ftp ip 주소] [web_alert_page.htm] [ftp id] [ftp password]

위의 명령어를 사용하여 update 완료

- SG2024#show mds web-alert flash - update 된 web-alert page htm 파일 내용 확인 방법- SG2024#remove mds web-alert flash – update 된 web-alert page htm 파일 삭제 방법