jnxJsScreenMonSynAckAck

  • 1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.30
  • Access readonly
  • Type Counter64

When an authentication user initiates a Telnet or FTP connection, the user sends a SYN segment to the Telnet or FTP server. The device intercepts the SYN segment, creates an entry in its session table, and proxies a SYN-ACK segment to the user. The user then replies with an ACK segment. At that point, the initial 3-way handshake is complete. The device sends a login prompt to the user. When a malicisou user does not log in, but instead continue initiating SYN-ACK-ACK sessions, the firewall session table can fill up to the point where the device begins rejecting legitimate connection requests. When the SYN-ACK-ACK proxy protection option is enabled, after the number of connections from the same IP address reaches the SYN-ACK-ACK proxy threshold, the device rejects further connection requests from that IP address. By default, the threshold is 512 connections from any single IP address. The attribute records the detection of SYN ACK ACK attack.

Table columns

64 objects
Oid Name Access Type
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.1 jnxJsScreenZoneName notifyonly Unknown
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.2 jnxJsScreenNumOfIf readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.3 jnxJsScreenMonSynAttk readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.4 jnxJsScreenMonTearDrop readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.5 jnxJsScreenMonSrcRoute readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.6 jnxJsScreenMonPingDeath readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.7 jnxJsScreenMonAddrSpoof readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.8 jnxJsScreenMonLand readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.9 jnxJsScreenMonIcmpFlood readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.10 jnxJsScreenMonUdpFlood readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.11 jnxJsScreenMonWinnuke readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.12 jnxJsScreenMonPortScan readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.13 jnxJsScreenMonIpSweep readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.14 jnxJsScreenMonSynFrag readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.15 jnxJsScreenMonTcpNoFlag readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.16 jnxJsScreenMonIpUnknownProt readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.17 jnxJsScreenMonIpOptBad readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.18 jnxJsScreenMonIpOptRecRt readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.19 jnxJsScreenMonIpOptTimestamp readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.20 jnxJsScreenMonIpOptSecurity readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.21 jnxJsScreenMonIpOptLSR readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.22 jnxJsScreenMonIpOptSSR readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.23 jnxJsScreenMonIpOptStream readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.24 jnxJsScreenMonIcmpFrag readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.25 jnxJsScreenMonIcmpLarge readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.26 jnxJsScreenMonTcpSynFin readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.27 jnxJsScreenMonTcpFinNoAck readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.28 jnxJsScreenMonLimitSessSrc readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.29 jnxJsScreenMonLimitSessDest readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.30 jnxJsScreenMonSynAckAck readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.31 jnxJsScreenMonIpFrag readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.32 jnxJsScreenSynAttackThresh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.33 jnxJsScreenSynAttackTimeout readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.34 jnxJsScreenSynAttackAlmTh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.35 jnxJsScreenSynAttackQueSize readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.36 jnxJsScreenSynAttackAgeTime readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.37 jnxJsScreenIcmpFloodThresh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.38 jnxJsScreenUdpFloodThresh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.39 jnxJsScreenPortScanThresh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.40 jnxJsScreenIpSweepThresh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.41 jnxJsScreenSynAckAckThres readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.42 jnxJsScreenMonIpv6ExtHdr readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.43 jnxJsScreenMonIpv6HopOpt readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.44 jnxJsScreenMonIpv6DstOpt readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.45 jnxJsScreenMonIpv6ExtLimit readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.46 jnxJsScreenMonIpMalIpv6 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.47 jnxJsScreenMonIcmpMalIcmpv6 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.48 jnxJsScreenIpv6ExtNumLim readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.49 jnxJsScreenUdpPortScanThresh readonly Integer32
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.50 jnxJsScreenMonUdpPortScan readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.51 jnxJsScreenMonIpTunnelGre6in4 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.52 jnxJsScreenMonIpTunnelGre4in6 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.53 jnxJsScreenMonIpTunnelGre6in6 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.54 jnxJsScreenMonIpTunnelGre4in4 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.55 jnxJsScreenMonIpTunnelIpInUdpTeredo readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.56 jnxJsScreenMonIpTunnelBadInnerHeader readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.57 jnxJsScreenMonIpTunnelIpIp6to4relay readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.58 jnxJsScreenMonIpTunnelIpIp6in4 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.59 jnxJsScreenMonIpTunnelIpIp6over4 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.60 jnxJsScreenMonIpTunnelIpIp4in6 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.61 jnxJsScreenMonIpTunnelIpIp4in4 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.62 jnxJsScreenMonIpTunnelIpIp6in6 readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.63 jnxJsScreenMonIpTunnelIpIpIsatap readonly Counter64
1.3.6.1.4.1.2636.3.39.1.8.1.1.1.1.64 jnxJsScreenMonIpTunnelIpIpDsLite readonly Counter64

Comments