O que é proteção contra DoS e como configurá-la?

Ataques DoS (Ataques de Negação de Serviço) são ataques cibernéticos que impedem os usuários de acessar os recursos e serviços da rede, geralmente inundando o alvo com uma grande quantidade de tráfego falso. Os sintomas típicos incluem:

1) Desempenho de rede incomumente lento;

2) Indisponibilidade para abrir um site específico;

3) Incapacidade de acessar sites;

4) Aumento incomum no número de e-mails de spam.

A Proteção DoS pode proteger sua rede contra ataques DoS que tentam inundar sua infraestrutura com solicitações de servidor, monitorando a quantidade de pacotes de tráfego. Os roteadores TP-Link oferecem três métodos de filtragem de ataques na Proteção DoS: ICMP-Flood, UDP-Flood e TCP-Flood.

Siga os passos abaixo, utilizando o Archer C3150 como demonstração:

1. Faça login na interface web do roteador TP-Link consultando Como fazer login na interface baseada na web de Roteadores Wi-Fi (logotipo novo)?

2. Vá em Advanced (Avançado) > System Tools (Ferramentas do Sistema) > System Parameters (Parâmetros do Sistema) para definir o valor limite (threshold). Clique em Save (Salvar).

3. Vá em Advanced (Avançado) > Security (Segurança) > Settings (Configurações) para habilitar a Proteção DoS.

4. Escolha o nível de limite (threshold level) (Off, Low, Middle ou High) para os métodos de filtragem na lista suspensa. Clique em Save (Salvar).

1) ICMP-FLOOD Attack Filtering (Filtragem de Ataque ICMP-FLOOD): Habilite para evitar o ataque de inundação ICMP (Internet Control Message Protocol).

2) UDP-FlOOD Attack Filtering (Filtragem de Ataque UDP-FLOOD): Habilite para evitar o ataque de inundação UDP (User Datagram Protocol).

3) TCP-FLOOD Attack Filtering (Filtragem de Ataque TCP-FLOOD): Habilite para evitar o ataque de inundação TCP (Transmission Control Protocol).

5. Quando o número de pacotes exceder o valor limite predefinido, a Proteção DoS será ativada imediatamente. O host malicioso será exibido na Blocked DoS Host List (Lista de Hosts DoS Bloqueados).

Nota: Se você perceber que alguns dispositivos clientes perderam o acesso à internet repentinamente e foram adicionados à Blocked DoS Host List, por favor verifique e monitore a atividade de rede desses dispositivos cuidadosamente. Você pode definir o valor limite da Proteção DoS e o nível de limite para um valor mais baixo se notar que determinados dispositivos clientes que não apresentam nenhum comportamento prejudicial na rede estão sendo adicionados à Lista de Bloqueio com frequência.

Para saber mais detalhes de cada função e configuração, por favor acesse o Centro de Downloads e baixe o manual do seu produto.