S-23 유해트래픽 탐지/차단 정책 설정

1
2
3
4
5
6
7
8

# Step 1) TCP/UDP/ICMP Flooding 공격에 대한 탐지 및 차단 패턴 적용 여부 점검
# 방화벽 설정 확인
show running-config | include flood
show running-config | include rate-limit

# Step 2) 인터넷 진입구간에 위치한 DDoS 차단시스템에 차단정책 등록 여부 점검
# Anti-DDoS 시스템 정책 확인
show ddos-protection

1
2
3
4
5

# Step 1) Port Scan에 대한 탐지 및 차단 패턴 적용 여부 점검
show running-config | include scan
show IPS signatures | include port.scan

# Step 2) 인터넷 진입 구간에 위치한 DDoS 차단시스템에 차단 정책 등록 여부 점검

1
2
3
4
5

# Step 1) 악성코드에 대한 탐지 및 차단 패턴 적용 여부 점검
show IPS signatures
show antivirus status

# Step 2) 주요 해킹 툴에 대한 탐지 및 차단 정책 등록 여부 점검

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# SYN Flood Protection
# Network > Profiles > Flood Protection > TCP Flood
# - Alarm Rate: 10,000
# - Activate Rate: 15,000
# - Max Rate: 20,000
# - Action: Random Drop

# UDP Flood Protection
# - Alarm Rate: 5,000 pps
# - Activate Rate: 10,000 pps
# - Max Rate: 15,000 pps
# - Action: Drop

# ICMP Flood Protection
# - Alarm Rate: 1,000 pps
# - Activate Rate: 5,000 pps
# - Action: Drop

1
2
3
4
5
6
7
8
9

# Port Scan Detection
# Security > Profiles > Anti-Spyware > Anti-Spyware Profile
# - Scan Threshold: 10 ports in 10 seconds
# - Action: Block
# - Log: Enable

# 방화벽 규칙
access-list OUTSIDE_IN permit tcp any any eq www established
access-list OUTSIDE_IN deny ip any any log

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

# IPS 공격 시그니처 활성화
# Security > Profiles > Intrusion Prevention

# 1. SQL Injection 방어
# - Signature: SQL-Injection-Detection
# - Action: Block
# - Severity: High

# 2. XSS 방어
# - Signature: XSS-Attack-Detection
# - Action: Block
# - Severity: High

# 3. 공격 도구 탐지
# - Metasploit, SQLMap, Nmap, Nessus