ipv4 (Security IDP Signature Attack)

宛先システムがフラグメント パケットを再構成するために使用する一意の値を指定します。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value identification-value—10 進数の値を一致します。

• 範囲: 0~65,535

IPv4 ヘッダーの長さを単語で指定します。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value identification-value—10 進数の値を一致します。

• 範囲: 0~15

IP フラグIDP設定されているかどうかを条件として、パターン一致を検索するかどうかを指定します。

• 構文：

  • df | no-df— 設定すると、df(フラグメント化しない)は、パケットを送信のためにフラグメント化できないことを示します。未設定の場合、パケットをフラグメント化できます。

  • mf | no-mf— 設定すると、mf(その他のフラグメント)は、パケットにさらに多くのフラグメントが含まれると示します。未設定の場合、これ以上フラグメントが残らなかっています。

  • rb | no-rb— 設定すると、ビットが予約済みかどうかを示します。

プロトコル番号トランスポート層を指定します。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value transport-layer-protocol-id—プロトコル ID トランスポート層一致します。

攻撃デバイスのIPアドレスまたはホスト名を指定します。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value ip-address-or-hostname—IP アドレスまたはホスト名を一致します。

オプションをサービスの種類。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value type-of-service-in-decimal—次のサービス タイプが利用できます。

    • 0000 — デフォルト

    • 0001 :コストを最小化

    • 0002—信頼性を最大化

    • 0003 —スループットを最大化

    • 0004:遅延を最小限に抑える

    • 0005—最大のセキュリティ

すべてのヘッダー フィールドとデータ ペイロードを含め、パケットのバイト数を指定します。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value total-length-of-ip-datagram—IP データグラムの長さ。

• 範囲: 0~65,535

パケットのTTL(Time to Live)値を指定します。この値は、パケットが通過できるルーターの数を表します。パケットデクレメントを処理する各ルーターは、TTL を 1 分の 1 で処理します。TTL が 0 に達すると、パケットは破棄されます。

• 構文：

  • match (equal | greater-than | less-than | not-equal)—演算子を一致します。

  • value time-to-live—Time to Live Value(

• 範囲: 0~255