. DoS or Denial of Service jaotises IPDS moodul lubab seadistada ja seada kaitse reegleid aadressil süsteem or Talu teenuse taset.
. süsteem reeglid on eelsalvestatud, kuid Talu eeskirjad peaksid konfigureerima administraator. See jaotis näitab saadaolevaid loendeid:
NIMI. Reegli nime identifitseerimine. Redigeerimisvormi sisestamiseks klõpsake seda.
Reegel. See on reegli tüüp. Erinevad võimalused on:
- sshbruteforce. Kaitsta süsteemi SSH paroolide kaitseks.
- limitsec: Ühenduspiir sekundis. Kaitsta talupidamisteenust, piirates teenusele juurdepääsuühenduste arvu sekundis.
- limitsconns: Ühenduste kogu limiit allika IP kohta. Kaitsta taluteenust, piirates teenusele ligipääsu ühele IP-le.
- bogustcpflags: kontrollige võltsitud TCP-lippu. Kaitsta põllumajandusteenust võltsitud TCP-lippude pakettide eest.
- limitrst: piirake RST-päring sekundis. Kaitsta TCP-ühenduste RST-päringute talupidamisteenust, piirates vastuvõetud RST-pakette sekundis.
TÜÜP. süsteem ülemaailmsete süsteemireeglite ja Talu määratleda teatud põllumajandusettevõtete teenuseid käsitlevad eeskirjad.
FARMS. Põllumajandusettevõtted, mille suhtes kohaldatakse reeglit. Seda välja võib laiendada, kasutades väikest ikooni (väikesed nooled) FARMS veeru päis. Vaikimisi on see piiratud 20 tähemärkidega. Kui põllumajandusettevõtete nimekiri on pikem, on võimalik, et mõned neist on varjatud. Vaate laiendamiseks kasutage seda väikest ikooni.
STATUS. Talu olekut esindavad järgmised oleku värvikoodid:
- Roheline: vahendid LUBATUD. Reegel on tegelikult kasutusel.
- Punane: vahendid PUUETEGA. Reegel ei ole lubatud, seega ei ole tal talus mingit mõju.
TEGEVUSED. DoS-reeglite oleku lubatud toimingud:
- Edit. Reegli globaalsete sätete muutmiseks või vajadusel talumajapidamise teenuse määramiseks.
- kustutama. Eemaldage loodud talupidamise reegel.
- Võimaldama. Süsteemi reegli aktiveerimine.
- Keela. Süsteemi reegli väljalülitamiseks.
- Loo DoS reegel. Looge uus reegel, mis määratakse teatavatele põllumajandusettevõtetele.
Tutvuge videote juhendajaga DoS ja test case.
Järgmine samm, luua kohandatud DoS reegel.