פורסם ב-16 בפברואר, 2017
אל האני DoS or מניעת שירות קטע בתוך IPDS מודול היתרים להגדיר ולהגדיר כללי הגנה ב מערכת or משק רמת שירות.
אל האני מערכת כללים הם preloaded אבל משק יש להגדיר את הכללים על-ידי מנהל המערכת. סעיף זה מציג את הרשימות הזמינות:
שֵׁם. זיהוי שם כלל. לחץ עליו כדי להיכנס לטופס העריכה.
כְּלָל. זה סוג הכלל. האפשרויות השונות יהיו:
- sshbruteforce. להגן על המערכת מפני הסיסמה SSH bruteforce.
- dropicmp. להגן על המערכת מפני התקפות הצפה ICMP.
- limitec: מגבלת חיבור לשנייה. הגנה על שירות החווה המגביל את מספר החיבורים לשנייה גישה לשירות.
- מגבלת חיבורים לכל מקור IP. הגן על שירות החווה המגביל את מספר החיבורים למקור IP המקושר לשירות.
- bogustcpflags: בדוק דגלים TCP מזויפים. להגן על שירות החווה עם מזויף חבילות TCP דגלים.
- להגביל את הבקשה RST לשנייה. הגן על שירות החווה של בקשות RST לחיבורי TCP על-ידי הגבלת מנות ה- RST לשניות מקובלות.
סוג. מערכת עבור כללי המערכת העולמית משק עבור כללים להיות מוגדר המוקדש לשירותים חקלאיים מסוימים.
סטָטוּס. אָדוֹם עבור כללים שאינם בשימוש ירוק עבור אלה המיושמים.
פעולות. פעולות מותרות עבור הסטטוס של כללי DoS:
- ערוך. כדי לשנות את ההגדרות הגלובליות של הכלל או להקצות שירות לחווה אם יש צורך בכך.
- מחק. הסר כלל שירות חקלאי שנוצר.
- אפשר. כדי להפעיל כלל מערכת.
- שבת. כדי להשבית כלל מערכת.
- צור כלל DoS. צור כלל חדש שיוקצה לשירותים חקלאיים מסוימים.
השלב הבא, ליצור כלל DoS מותאם אישית.
תיעוד על פי תנאי הרישיון לשימוש חופשי במסמכים של גנו.