תוכן
סעיף זה מציג את כללי ההגנה של DoS הזמינים בשני כרטיסיות גלוֹבָּלִי ו חוות. זכור כי כל שינוי בסעיף זה צריך להיות מוחל לחיצה על עדכון לַחְצָן.
הגדרות גלובליות
ההגדרות הגלובליות עבור כל סוג של חוק DoS תלוי בסוג של הכלל עצמו. ראה להלן את האפשרויות השונות.
שם. כברירת מחדל השם של חוק DoS.
סוּג. גם סוג הכלל מערכת or משק.
כלל. איזה סוג של כלל של כל אלה מוגדרים.
כוח פראי של SSH
כמה הגדרות לגבי כוח SSH פראי הכלל you
נָמָל. לא ניתן לשנות אותו והוא ייאסף מתצורת השירות SSH.
להיטים. מספר ניסיונות שגויים מנסה לפני חסימת כתובת מקור IP.
זְמַן. משך הזמן בשניות שכתובת IP מסוימת ייחסם אם יגיע מספר ההתאמות.
שחרור ICMP
אין הגדרות גלובליות עבור כלל זה.
מגבלת חיבור לשנייה
כמה הגדרות לגבי מגבלת חיבור לשנייה הכלל you
סה"כ חיבורים למקור IP. מספר החיבורים המותרים בחריץ זמן מסוים לכל כתובת IP של לקוח או מקור. אפשרות זו פועלת כמו גבול רך.
הגבל פרץ. מספר החיבורים המורשים לכל כתובת IP של המקור לפני המגבלה של 1 לכל חסימה שנייה. אפשרות זו פועלת כגבול קשה.
סך כל החיבורים למקור IP
סך כל החיבורים למקור IP. מספר החיבורים המותרים לכל כתובת IP של לקוח או מקור.
בדוק דגלים TCP מזויפים
אין הגדרות גלובליות עבור כלל זה.
הגבל בקשה RST לשנייה
הגבל בקשת RST למקור IP. מספר מנות ה- RST המותרות לפי כתובת IP של לקוח או מקור. אפשרות זו פועלת כמו גבול רך.
הגבל פרץ. מספר מנות ה- RST המותרות למקור ה- IP של המקור לפני המגבלה של 1 לכל חסימה שנייה. אפשרות זו פועלת כגבול קשה.
חוות דוס כללים הגדרות
סעיף זה מאפשר להקצות חוות לחוקי ה- DoS שהוגדרו, דרך חוות כאשר אתה מעדכן כלל.
הפעולות הזמינות בסעיף זה הן:
- הוסף חוות. הוסף שירות חקלאי חדש בכללי נתון DoS נתון. בעת הקצאת חוות חדשה, תוצג רשימת משולבת של כל החוות המוגדרות, הן פועלות ובין אם לא.
- לא הוגדר. Deallocate שירות החווה לחוק DoS מסוימים להפסיק את החלת הכלל על שירות החווה נתון.
הפעולות מוחלות אחת על אחת, או על ידי קבוצה של שירותים חקלאיים באמצעות בורר מרובים.