Onglet IPS - NTP v4

Configuration de base

Taille maximale des paquets (octets) Renseignez la taille maximale autorisée pour les paquets NTP v4 (valeur par défaut: 72 octets).

Modes NTP

Cette liste recense les modes NTP v4 connus (réservé, symétrique actif, symétrique passif, client, serveur, broadcast, messages de contrôle NTP, utilisation privée) et l'action appliquée à chacun d'entre eux.

Il est possible :

  • D’autoriser ou d'interdire unitairement un mode en cliquant sur son action associée,
  • De sélectionner tous les modes avec le bouton Tout sélectionner et de leur appliquer une action commune à l'aide des boutons Autoriser ou Interdire.

Configuration avancée

Gestion des Reference ID

Onglet Reference ID prédéfinies

Cette liste recense les Reference ID par défaut (définies dans la RFC) et l'action appliquée à chacun d'entre eux.

Il est possible :

  • D’autoriser ou d'interdire unitairement une Reference ID en cliquant sur son action associée,
  • De sélectionner toutes les Reference ID avec le bouton Tout sélectionner et de leur appliquer une action commune à l'aide des boutons Autoriser ou Interdire.

Onglet Reference ID personnalisée

Cette liste permet d'ajouter ou de supprimer des Reference ID :

  • Cliquez sur le bouton Ajouter et précisez le nom de la Reference ID,
  • Sélectionnez une Reference ID ou toutes les Reference ID avec le bouton Tout sélectionner et cliquez sur le bouton Supprimer.

Paquets Kiss of death

Onglet Reference ID prédéfinies

Cette liste recense les Reference ID par défaut (définies dans la RFC) pouvant être impliquées dans les attaques de type Kiss of Death (DENY, RSTR, RATELCL, ...) et l'action appliquée à chacun d'entre eux.

Il est possible :

  • D’autoriser ou d'interdire unitairement une Reference ID en cliquant sur son action associée,
  • De sélectionner toutes les Reference ID avec le bouton Tout sélectionner et de leur appliquer une action commune à l'aide des boutons Autoriser ou Interdire.

Onglet Reference ID personnalisée

Cette liste permet d'ajouter ou de supprimer des Reference ID pouvant être impliquées dans les attaques de type Kiss of Death :

  • Cliquez sur le bouton Ajouter et précisez le nom de la Reference ID,
  • Sélectionnez une Reference ID ou toutes les Reference ID avec le bouton Tout sélectionner et cliquez sur le bouton Supprimer.