1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Esta mensagem indica que o filtro de pacotes recebeu um pacote mas não conseguiu
determinar a interface de origem do mesmo. Como na regra de filtragem correspondente
está especificada uma interface, o pacote foi rejeitado. Esta mensagem provavelmente
nunca será mostrada.
007 - Conexão de controle não está aberta
Esta mensagem indica que o firewall recebeu um pacote de uma conexão de dados (de
algum protocolo que utilize mais de uma conexão, como por exemplo o FTP e o Real
Audio/Real Video) e a conexão de controle correspondente não estava aberta.
008 - Flags TCP do pacote são inválidos
Esta mensagem indica que o Firewall recebeu um pacote TCP cujos flags estavam
inválidos ou contraditórios (por exemplo, SYN e FIN no mesmo pacote). Isto pode
caracterizar um ataque ou uma implementação de TCP/IP defeituosa.
009 - Número de seqüência do pacote TCP inválido
Esta mensagem indica que o Firewall recebeu um pacote TCP cujo número de
seqüência estava fora dos valores esperados. Isto pode caracterizar um ataque.
010 - Possível ataque de SYN Flood
Esta mensagem é gerada pelo Firewall todas as vezes que uma conexão é iniciada para
um dos endereços protegidos contra SYN flood e a conexão não foi estabelecida dentro
do prazo máximo estabelecido pelo administrador. Se esta mensagem ocorrer
isoladamente, ou com pouca incidência, então provavelmente o intervalo de tempo
configurado na proteção contra SYN flood (ver o capítulo de HUProteção contra SYN
FloodUH) está muito pequeno. Caso apareça um grande número destas mensagens
seguidamente então provavelmente um ataque de SYN flood foi repelido pelo Firewall.
011 - Pacote sem informação de autenticação
Esta mensagem indica que pacote em questão veio sem header de autenticação e a
configuração do fluxo seguro correspondente indica que ele só deveria ser aceito
autenticado (ver o capítulo intitulado HUCriando Canais de CriptografiaUH). Isto pode ser
causado por uma configuração errada nos fluxos de autenticação (possivelmente só
configurando em um dos lados da comunicação) ou por uma tentativa de ataque de
falsificação de endereços IP (IP spoofing). Para maiores informações veja as RFCs 1825
e 1827.
012 - Pacote não passou pela autenticação
Esta mensagem indica que pacote em questão não foi validado com sucesso pelo
módulo de autenticação do Firewall. Isto pode ser causado por uma configuração de
chaves de autenticação inválida, por uma alteração indevida no conteúdo do pacote
durante o seu trânsito ou por uma tentativa de ataque de falsificação de endereços IP (IP
spoofing). Para maiores informações veja as RFCs 1825 e 1827.