1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

• O botão Aplicar enviará para o firewall todas as alterações feitas porém manterá
a janela aberta
Significado dos campos da janela:
Ativar proteção contra SYN flood: Esta opção deve estar marcada para ativar a
proteção contra SYN flood e desmarcada para desativá-la. (ao se desabilitar a proteção
contra SYN flood, as configurações antigas continuam armazenadas, mas não podem
ser alteradas)
Duração máxima do handshake do TCP: Esta opção define o tempo máximo, em
unidades de 500 ms, que o firewall espera por uma confirmação do fechamento das
conexões por parte do cliente. Se este intervalo de tempo for atingido, será enviado uma
pacote para as máquinas servidoras derrubando a conexão.
O valor ideal deste campo pode variar para cada instalação, mas sugere-se valores
entre 3 e 10, que correspondem a intervalos de tempo entre 1,5 e 5 segundos.
A lista de entidades a proteger
A lista de entidades a proteger define as máquinas, redes ou conjuntos que serão
protegidos pelo firewall.
Para se incluir uma nova entidade na lista de proteção, deve-se proceder de um dos
seguintes modos:
• Executa-se uma operação de drag-n-drop (arrastar e soltar) da janela de
entidades diretamente para a lista de hosts e redes a proteger
• Abre-se o menu de contexto na janela na lista de hosts e redes a proteger com o
botão direito do mouse ou com a tecla correspondente no.teclado e seleciona-se
Adicionar entidades, para então escolher aquelas que serão efetivamente
incluidas na lista.
Para se remover uma entidade da lista de proteção, deve-se marcá-la e pressionar a tecla
delete, ou escolher a opção correspondente no menu de contexto, acionado com o botão
direito do mouse ou com a tecla correspondente:
Deve-se colocar na lista de entidades a serem protegidas todas as máquinas
servidoras de algum serviço TCP passível de ser utilizado por máquinas externas. Não
se deve colocar o endereço do próprio firewall nesta lista, uma vez que os sistemas
operacionais FreeBSD e Linux não são susceptíveis a ataques de SYN flood.
12-3 Proteção de Flood
O que é um ataque de Flood ?
Os ataques de Flood se caracterizam por existir um elevado número de conexões abertas
e estabelecidas contra servidores web, ftp, smtp e etc, a partir de outras máquinas
existentes na Internet que foram invadidas e controladas para perpetrar ataques de
negação de serviço (DoS).