19216811.liveASL-26555 MANUAL DE USUARIO
96
Paso 4:
La interfaz
Cortafuegos
tiene dos ventanas:
1.
La primera ventana es la descripción
2.
La segunda ventana es la herramienta de
configuración
Paso 5:
El ASL-26555 presenta nueve opciones para configurar
el cortafuegos. Sigue una descripción de cada una de
ellas:
Habilitar SPI
: SPI significa Inspección de paquetes de
datos. Hace un seguimiento de las conexiones de la red
y se fija en todos los paquetes entrantes tratando de
concatenarlos con la solicitud original. Si el paquete no
coincide, será rechazado. Habilite esta opción si desea
comprobar todos los paquetes entrantes (consume
muchos recursos de la CPU y puede ralentizar la red)
Habilitar protección DOS y Portscan
: significa Ataque
de denegación de servicio. Su principal objetivo es tratar
de hacer los recursos informáticos no disponibles para
los usuarios. La protección Portscan impide que los
atacantes encuentren puertos vulnerables abiertos.
Ataque de reinicio SYN/TCP
: este ataque trata de
atacar el protocolo TCP y lo reinicia, acabando con la
conexión. Algunas variantes similares son los ataques
SYN/RST
y
SYN/FIN
. Funcionan a niveles similares,
pero su principal finalidad es atacar la pila TCP.