IPDS | DoS | Uuenda

POSTITATUD 15. mail 2018

See jaotis näitab kahel vahekaardil korraldatavaid DoS kaitse reegleid Globaalne ja Põllumajandusettevõtted. Pidage meeles, et kõiki selles osas tehtud muudatusi tuleb rakendada klõpsates Värskendused nuppu.

Global Settings DoS reeglid

Kõikide DoS reeglite tüüpide globaalsed sätted sõltuvad reegli tüübist. Vaadake allpool erinevaid valikuid.

Nimi. Vaikimisi on DoS reegli nimi.
KASUTUSALA. Reegli tüüp süsteem or Talu.
Eeskiri. Milline reegel on kõik määratletud.

SSH Brute Force

zevenet ipds dos reeglid ssh brute force

Mõned seadistused seoses SSH jõuline jõud reegel on:

port. Seda ei saa muuta ja see kogutakse SSH-teenuse konfiguratsioonist.
Hits. Ebaõigete sisselogimiste arv püüab enne IP-allika aadressi blokeerimist.
aeg. Ajavahemik sekundites, et teatud IP-aadress blokeeritakse, kui tabamuste arv on saavutatud.

Ühenduspiir sekundis

zevenet ipds dos reeglid ühenduse piiramiseks sekundis

Mõned seadistused seoses ühenduslimiit sekundis reegel on:

Ühendused kokku IP-allika kohta. Teatud ajavahemikus kliendi või IP-aadressi kohta lubatud ühenduste arv. See valik toimib pehme piirina.
Limit Burst. Lubatud ühenduste arv ühe IP-aadressi kohta enne 1i piirmäära sekundis blokeerimise kohta. See valik toimib kõva limiidina.

Ühenduste kogu limiit allika IP kohta

zevenet ipds dos reeglid ühenduslimiidi kohta iga IP-i kohta

Ühenduste kogu limiit allika IP kohta. Kliendi või allika IP-aadressi kohta lubatud ühenduste arv.

Kontrollige võltsitud TCP-lippu

Selle reegli jaoks pole saadaval üldisi seadeid.

Piirake RST päring sekundis

zevenet ipds dos eeskirjad piiravad esimest sekundit

Piirata RST päringut iga IP allika kohta. Kliendi või allika IP-aadressi kohta lubatud RST-pakettide arv. See valik toimib pehme piirina.
Limit Burst. Lubatud RST-pakettide arv ühe IP-aadressi kohta enne 1-i piiramist sekundis blokeerimise kohta. See valik toimib kõva limiidina.

Farms DoS Rules seaded

See jaotis võimaldab määrata põllumajandusettevõtted DS-i reeglitele Põllumajandusettevõtted reegli värskendamisel.

Selles jaotises kasutatavad toimingud on järgmised:

  • Lisa talu. Lisage etteantud DoS-reeglisse uus taluteenus. Uue farmi määramisel kuvatakse kõigi seadistatud farmide kombineeritud loend, kas nad töötavad või mitte.
    zevenet ipds dos reeglid määravad talu
  • Unset. Jaotage põllumajandusettevõte teatavale DoS-reeglile ja lõpetage reegli kohaldamine antud taluteenusele.

Toiminguid rakendatakse ükshaaval või rühmade talituste teenuseid mitme valija kaudu.

Jaga:

Dokumentatsioon GNU Vaba Dokumentatsiooni Litsentsi tingimustel.

Kas see artikkel oli kasulik?

seotud artiklid