IPDS | DoS | עדכון

פורסם על ידי זאבנט | 2 באוקטובר, 2017

סעיף זה מציג את כללי ההגנה של DoS הזמינים בשני כרטיסיות גלוֹבָּלִי ו חוות. זכור כי כל שינוי בסעיף זה צריך להיות מוחל לחיצה על עדכון לַחְצָן.

הגדרות גלובליות

ההגדרות הגלובליות עבור כל סוג של חוק DoS תלוי בסוג של הכלל עצמו. ראה להלן את האפשרויות השונות.

שם. כברירת מחדל השם של חוק DoS.
סוּג. גם סוג הכלל מערכת or משק.
כלל. איזה סוג של כלל של כל אלה מוגדרים.

כוח פראי של SSH

הכללים

כמה הגדרות לגבי כוח SSH פראי הכלל you

נָמָל. לא ניתן לשנות אותו והוא ייאסף מתצורת השירות SSH.
להיטים. מספר ניסיונות שגויים מנסה לפני חסימת כתובת מקור IP.
זְמַן. משך הזמן בשניות שכתובת IP מסוימת ייחסם אם יגיע מספר ההתאמות.

מגבלת חיבור לשנייה

כללים להגביל את החיבור לכל שנייה

כמה הגדרות לגבי מגבלת חיבור לשנייה הכלל you

סה"כ חיבורים למקור IP. מספר החיבורים המותרים בחריץ זמן מסוים לכל כתובת IP של לקוח או מקור. אפשרות זו פועלת כמו גבול רך.
הגבל פרץ. מספר החיבורים המורשים לכל כתובת IP של המקור לפני המגבלה של 1 לכל חסימה שנייה. אפשרות זו פועלת כגבול קשה.

סך כל החיבורים למקור IP

הכללים חיבור הגבול לכל מקור - -

סך כל החיבורים למקור IP. מספר החיבורים המותרים לכל כתובת IP של לקוח או מקור.

בדוק דגלים TCP מזויפים

אין הגדרות גלובליות עבור כלל זה.

הגבל בקשה RST לשנייה

כללים להגביל rst לשנייה

הגבל בקשת RST למקור IP. מספר מנות ה- RST המותרות לפי כתובת IP של לקוח או מקור. אפשרות זו פועלת כמו גבול רך.
הגבל פרץ. מספר מנות ה- RST המותרות למקור ה- IP של המקור לפני המגבלה של 1 לכל חסימה שנייה. אפשרות זו פועלת כגבול קשה.

חוות דוס כללים הגדרות

סעיף זה מאפשר להקצות חוות לחוקי ה- DoS שהוגדרו, דרך חוות כאשר אתה מעדכן כלל.

הפעולות הזמינות בסעיף זה הן:

  • הוסף חוות. הוסף שירות חקלאי חדש בכללי נתון DoS נתון. בעת הקצאת חוות חדשה, תוצג רשימת משולבת של כל החוות המוגדרות, הן פועלות ובין אם לא.
    כללים להקצות את החווה
  • לא הוגדר. Deallocate שירות החווה לחוק DoS מסוימים להפסיק את החלת הכלל על שירות החווה נתון.

הפעולות מוחלות אחת על אחת, או על ידי קבוצה של שירותים חקלאיים באמצעות בורר מרובים.

תשתף:

תיעוד על פי תנאי הרישיון לשימוש חופשי במסמכים של גנו.

האם המאמר הזה היה מועיל?

מאמרים נוספים