Dieser Abschnitt zeigt die Konfiguration der DoS-Schutzregeln, unterteilt in zwei Registerkarten: „ Global“ und „Farmen“ . Beachten Sie, dass alle hier vorgenommenen Änderungen erst nach dem Klicken auf die Schaltfläche „Anwenden “ wirksam werden.

Globale Einstellungen DoS-Regeln #

Nachfolgend sind die verfügbaren Optionen für die Regelkonfiguration aufgeführt:

Name. Beschreibender Name des Regelsatzes.
Regel. Regeltyp, der das Verhalten von Verbindungen definiert.

Verbindungslimit pro Sekunde #

Die Einstellungen für die Regel „Verbindungslimit pro Sekunde“ umfassen:

Gesamtzahl der Verbindungen pro Quell-IP. Anzahl der zulässigen Verbindungen pro Client oder Quell-IP-Adresse innerhalb eines angegebenen Zeitraums. Fungiert als weiches Limit.
Burst begrenzen. Maximal zulässige Verbindungen pro Quell-IP-Adresse, bevor 1 pro Sekunde blockiert wird. Fungiert als harte Grenze.

Gesamtverbindungslimit pro Quell-IP #

Maximale Gesamtzahl der Verbindungen pro Quell-IP-Adresse . Kumulativ zulässige Verbindungen für einen Client oder eine Quell-IP-Adresse.

Überprüfen Sie falsche TCP-Flags #

Für diese Regel sind keine globalen Einstellungen verfügbar.

Begrenzen Sie die RST-Anforderung pro Sekunde #

Begrenzen Sie die RST-Anforderung pro Quell-IP. Erlaubte TCP-Pakete mit dem RST-Flag pro Client oder Quell-IP-Adresse. Fungiert als weiches Limit.
Burst begrenzen. Maximal zulässige RST-Pakete pro Quell-IP-Adresse, bevor 1 pro Sekunde blockiert. Fungiert als harte Grenze.

Einstellungen für DoS-Regeln in Farmen #

In diesem Abschnitt können Sie DoS-Regeln einem oder mehreren Servern zuweisen. Verwenden Sie die Doppelpfeiltasten nach rechts oder links, um die Regel allen Servern zuzuweisen oder zu entfernen. Wählen Sie einen oder mehrere Server aus (halten Sie die Umschalttaste gedrückt ) und klicken Sie auf die Pfeiltaste, um die DoS-Regel zuzuweisen oder zu entfernen.