Firewall; Défenses Dos - BeWAN e100G Guide De L'utilisateur

Guide de l'utilisateur - BeWAN e100G 46

Firewall

Le BeWAN e100G offre quelques services de base que vous pouvez activer afin d'accroître la sécurité sur votre réseau.
Dans le menu Configuration Elémentaire, cliquez sur Firewall.
Défenses DoS
Le BeWAN e100G dispose de fonctionnalités de contrôle d'intrusion DoS (Denial of Service) faites sur les ports TCP
et UDP pour contrer les tentatives d'intrusion venant de l'extérieur sur votre réseau local.
Les défenses DoS vous aident à détecter les attaques de DoS. Ces attaques consistent à paralyser des équipements
réseaux afin qu'ils ne puissent plus être utilisés temporairement. En général, le but de ces attaques n'est pas de
récupérer ou d'altérer des données mais de rendre inaccessible un service aux utilisateurs légitimes. Ces attaques
peuvent rendre inutilisables un ordinateur ou un réseau et donc provoquer des conséquences dramatiques.
On distingue donc des attaques de masse et des attaques de vulnérabilité. Les attaques de masse tentent d'épuiser toutes
les ressources de votre système tandis que les attaques de vulnérabilité essaient de paralyser le système en attaquant les
failles caractéristiques des protocoles ou des systèmes d'exploitation.
Le moteur de la défense DoS inspecte chaque paquet entrant selon sa base de données de signatures d'attaque à sa
disposition. N'importe quel paquet identifié comme potentiellement dangereux ou destabilisant pour le système est
bloqué.
Sauf circonstance exceptionnelle, ces options ne doivent pas être désactivées.
Interdire les pings venant d'Internet
Si vous ne désirez pas que le BeWAN e100G réponde à un 'ping' venant d'Internet, cochez la case Interdire les pings
(ICMP) provenant d'Internet. Cette option est en effet décochée par défaut car elle rend le routeur visible de
l'extérieur. Il est donc fortement conseillé de n'utiliser ce service que temporairement.