Dette afsnit viser de tilgængelige DoS-beskyttelsesregler, der er organiseret i to faner Global Gårde. Husk at enhver ændring i dette afsnit skal anvendes på klik på Opdatering .

Globale indstillinger DoS Regler

De globale indstillinger for hver type DoS-regel afhænger af typen af ​​selve reglen. Se nedenfor de forskellige muligheder.

Navn. Som standard navnet på DoS-reglen.
Type. Typen af ​​reglen, enten Systemkrav or Farm.
Herske. Hvilken slags regel af alle de definerede.

SSH Brute Force

Nogle indstillinger i forhold til SSH brute force reglen er:

port. Det kan ikke ændres, og det samles fra SSH-tjenestekonfigurationen.
Hits. Antallet af forkerte logins forsøg på at blokere en IP-kildeadresse.
Tid. Antal tid i sekunder, at en bestemt IP-adresse vil blive blokeret, hvis antallet af hits er nået.

Drop ICMP

Ingen globale indstillinger tilgængelige for denne regel.

Forbindelsesgrænse pr. Sekund

Nogle indstillinger i forhold til forbindelsesgrænse pr. sekund reglen er:

Samlede forbindelser pr. Kilde IP. Antal tilslutninger tilladt i et bestemt tidsinterval pr. Klient eller kilde-IP-adresse. Denne mulighed virker som en blød grænse.
Begrænse Burst. Antal tilladte forbindelser pr. Kilde-IP-adresse inden grænsen for 1 pr. Sekund blokering. Denne mulighed virker som en hård grænse.

Samlet forbindelsesgrænse pr. Kilde IP

Samlet forbindelsesgrænse pr. Kilde IP. Antal samlede tilslutninger tilladt pr. Klient eller kilde IP-adresse.

Kontroller falske TCP-flag

Ingen globale indstillinger tilgængelige for denne regel.

Begræns RST-anmodning pr. Sekund

Begræns RST-anmodning pr. Kilde IP. Antal RST-pakker tilladt pr. Klient eller kilde-IP-adresse. Denne mulighed virker som en blød grænse.
Begrænse Burst. Antal tilladte RST-pakker pr. Kilde-IP-adresse inden grænsen for 1 pr. Sekund blokering. Denne mulighed virker som en hård grænse.

Farms DoS Regler Indstillinger

Dette afsnit giver mulighed for at tildele gårde til DoS-reglerne defineret gennem Gårde faneblad ved opdatering af en regel.

De tilgængelige handlinger i dette afsnit er:

• Tilføj Farm. Tilføj en ny bedriftstjeneste i en given DoS-regel. Når du tildeler en ny gård, vises en kombinationsliste med alle de konfigurerede gårde, enten de kører eller ikke.
  
• Omstil. Fordel en bedriftsservice til en bestemt DoS-regel og stop med at anvende reglen på en given bondegårdstjeneste.

Handlingerne anvendes en efter en, eller af en gruppe af gårde tjenester via den multiple vælger.