Hogyan működik a szolgáltatásmegtagadás (DoS) elleni védelem?

A “szolgáltatásmegtagadási” (DoS) támadás egy explicit kísérlet, amely megtagadja a jogosult felhasználóktól valamely szolgáltatás vagy számítógépes forrás használatát.

A DoS/DDoS kísérlet alábbi három célja, hogy az áldozat/rendszer/kiszolgáló ne tudja használni a megfelelő szolgáltatást.

1. Túl elfoglalttá teszi az áldozatot/rendszert a szolgáltatás elvégzéséhez

2. Elfoglalja az áldozat/rendszer LAN sávszélességét

3. Elfoglalja az áldozat/rendszer WAN sávszélességét

 

DoS védelem funkció aktiválásával kiszűrheti a gyanús vagy ok nélküli csomagokat, így megelőzheti, hogy nagy mennyiségű, hamis forgalommal árassza el a hálózatot.

 

Az ASUS router a következő módokat alkalmazza a gyanús támadások észleléséhez:

 

1. SYN-elárasztás elleni védelem : Másodpercenként csak egy TCP/SYN csomag átengedését teszi lehetővé.

2. Portszkennelés elleni védelem : Védi a routert a külső portszkennelő eszköz általi portszkenneléstől

3. Ping of Death támadás :  Másodpercenként csak egy ICMP csomag (8-as típus) átengedését teszi lehetővé vagy az ICMP csomag hosszát 65535 alá csökkenti.

 

Mégha ez a funkció véd is gyanús csomagok áthaladásától, elképzelhető, hogy egy DDoS botnet attack megbénítja az otthoni hálózatot, így a sávszélesség nem tud megbirkózni a masszív csomagokkal. A DoS védelem segíthet helyreállítani a rendszert a bénító DDoS támadások után, és legalább működőképesen tartja a LAN-LAN szolgáltatást, ha a rendszer nincs túlterhelve.

 

Honnan szerezhetem be a segédprogramot / belső vezérlőprogramot?

A legfrissebb illesztőprogramokat, szoftvereket, belső vezérlőprogramokat és felhasználói kézikönyveket az ASUS Letöltőközpont helyről töltheti le

Az ASUS Letöltőközponttal kapcsolatosan további információkat ezen a helyen találhat: link.