Dieser Abschnitt zeigt die verfügbaren DoS-Schutzregeln auf zwei Registerkarten Globale und Farms. Beachten Sie, dass jede Änderung in diesem Abschnitt durch Klicken auf die Schaltfläche übernommen werden muss Aktualisierung .

Globale Einstellungen DoS-Regeln

Die globalen Einstellungen für jede Art von DoS-Regel hängen vom Typ der Regel selbst ab. Nachfolgend die verschiedenen Optionen.

Name. Standardmäßig der Name der DoS-Regel.
Art. Der Typ der Regel System integrieren or Farm.
Regel. Welche Art von Regel aller definierten.

SSH Brute Force

Einige Einstellungen in Bezug auf die SSH rohe Gewalt Regel sind:

Hafen. Es kann nicht geändert werden und wird aus der SSH-Dienstkonfiguration erfasst.
Treffer. Anzahl falscher Anmeldeversuche vor dem Blockieren einer IP-Quelladresse.
Uhrzeit. Zeitdauer in Sekunden, zu der eine bestimmte IP-Adresse gesperrt wird, wenn die Anzahl der Treffer erreicht ist.

Verbindungslimit pro Sekunde

Einige Einstellungen in Bezug auf die Verbindungslimit pro Sekunde Regel sind:

Gesamtverbindungen pro Quell-IP. Anzahl der in einem bestimmten Zeitfenster zulässigen Verbindungen pro Client- oder Quell-IP-Adresse. Diese Option wirkt wie ein Soft-Limit.
Limit Burst. Anzahl der zulässigen Verbindungen pro Quell-IP-Adresse vor dem Blockieren von 1 pro Sekunde. Diese Option wirkt wie ein hartes Limit.

Gesamtanzahl der Verbindungen pro Quell-IP

Gesamtanzahl der Verbindungen pro Quell-IP. Anzahl der zulässigen Gesamtverbindungen pro Client oder Quell-IP-Adresse

Überprüfen Sie falsche TCP-Flags

Für diese Regel sind keine globalen Einstellungen verfügbar.

Begrenzen Sie die RST-Anforderung pro Sekunde

Begrenzen Sie die RST-Anforderung pro Quell-IP. Anzahl der zulässigen RST-Pakete pro Client- oder Quell-IP-Adresse. Diese Option wirkt wie ein Soft-Limit.
Limit Burst. Anzahl der zulässigen RST-Pakete pro Quell-IP-Adresse vor dem Blockieren von 1 pro Sekunde. Diese Option wirkt wie ein hartes Limit.

Farms DoS-Regeleinstellungen

In diesem Abschnitt können Sie den definierten DoS-Regeln Farms über das Feld zuweisen Farms Tab beim Aktualisieren einer Regel.

Die verfügbaren Aktionen in diesem Abschnitt sind:

• Bauernhof hinzufügen. Fügen Sie in einer bestimmten DoS-Regel einen neuen Farmdienst hinzu. Beim Zuweisen einer neuen Farm wird eine Kombinationsliste aller konfigurierten Farmen angezeigt, entweder sie werden ausgeführt oder nicht.
  
• Nicht gesetzt. Heben Sie die Zuordnung eines Farmdienstes zu einer bestimmten DoS-Regel auf und beenden Sie die Anwendung der Regel auf einen bestimmten Farmdienst.

Die Aktionen werden einzeln oder von einer Gruppe von Farmservices über die Mehrfachauswahl angewendet.