NetdefendOS_2.27.01_Firewall_User_Manual_RUS

определить причину, система NetDefendOS сравнивает компоненты данных фрагмента. Сравнение
фрагментов осуществляется по 2 - 512 случайным образом выбранным частям фрагмента,
выбираются четыре байта из каждой части в качестве образца. Чем больше количество образцов для
сравнения, тем выше вероятность обнаружения несовпадающих дубликатов. Однако, большое
количество сравнений может привести к увеличению загрузки CPU.
По умолчанию: Check8 – сравнивает 8 случайным образом выбранным частей фрагмента, всего 32
байта.
Failed Fragment Reassembly
Сборка пакета может быть прервана по одной из следующих причин:
• Некоторые фрагменты не пришли в течение времени, указанного в настройках ReassTimeout
или ReassTimeLimit. Это может означать, что один или более фрагментов были потеряны во время
передачи в сети Интернет, что случается довольно часто.
• Система NetDefendOS была вынуждена прервать сборку пакета, так как были получены новые
фрагментированные пакеты, и система временно израсходовала ресурсы. В подобных ситуациях
предыдущая сборка будет отменена или будет зафиксирован «сбой сборки».
• Злоумышленник попытался отправить некорректно фрагментированный пакет.
В обычных обстоятельствах нет необходимости регистрировать часто происходящие сбои. Тем не
менее, регистрация сбоев с наличием «подозрительных» фрагментов может оказаться полезной.
Подобные сбои случаются, если, например, для настройки IllegalFrags установлено значение Drop, а
не DropPacket.
Для FragReassemblyFail доступны следующие настройки:
• NoLog – Запись о прекращении сборки не регистрируется в журнале.
• LogSuspect – Регистрирует неудачную сборку только в случае обнаружения «подозрительных»
фрагментов.
• LogSuspectSubseq – Действует так же, как LogSuspect, но с регистрацией последующих
фрагментов пакета по мере их получения.
• LogAll – Регистрирует все неудавшиеся попытки сборки пакета.
• LogAllSubseq – Действует так же, как LogAll, но с регистрацией последующих фрагментов
пакета по мере их получения.
По умолчанию: LogSuspectSubseq
Dropped Fragments
Если пакет был отброшен в соответствии с настройками в разделе Правила, возможно, отдельные
фрагменты этого пакета будут зарегистрированы. С помощью настройки DroppedFrags можно
указать действия системы NetDefendOS. Настройки для этого правила будут следующими:
• NoLog – Регистрация не выполняется (помимо отмены регистрации, указанной в наборе
правил).
• LogSuspect – Регистрирует неудачную сборку, только в случае обнаружения «подозрительных»
фрагментов.
• LogAll – Всегда регистрирует отдельные отброшенные фрагменты.
По умолчанию: LogSuspect
Duplicate Fragments
497