Dieser Abschnitt zeigt die Konfiguration der DoS-Schutzregeln, übersichtlich in zwei Registerkarten unterteilt: „ Global“ und „ Farmen“ . Beachten Sie, dass alle Änderungen in diesem Abschnitt erst nach dem Klicken auf die Schaltfläche „Anwenden “ wirksam werden.
Globale Einstellungen DoS-Regeln #
Nachfolgend sehen Sie die verschiedenen für die Regelkonfiguration verfügbaren Optionen.
Name. Ein beschreibender Name des Regelsatzes.
Regel. Der Regeltyp, der das Verhalten der Verbindungen definiert.
Verbindungslimit pro Sekunde #
Einige Einstellungen bezüglich der Regel für das Verbindungslimit pro Sekunde sind:
Gesamtzahl der Verbindungen pro Quell-IP. Die Anzahl der Verbindungen, die in einem bestimmten Zeitraum pro Client oder Quell-IP-Adresse zulässig sind. Diese Option fungiert als weiches Limit.
Burst begrenzen. Die maximal zulässige Anzahl an Verbindungen pro Quell-IP-Adresse, bevor das Limit von 1 pro Sekunde die Blockierung auslöst. Diese Option fungiert als hartes Limit.
Gesamtverbindungslimit pro Quell-IP #
Maximale Anzahl an Verbindungen pro Quell-IP-Adresse . Die Summe der zulässigen Verbindungen zu einem Client oder einer Quell-IP-Adresse.
Überprüfen Sie falsche TCP-Flags #
Für diese Regel sind keine globalen Einstellungen verfügbar.
Begrenzen Sie die RST-Anforderung pro Sekunde #
Begrenzen Sie die RST-Anforderung pro Quell-IP. Mehrere TCP-Pakete mit aktiviertem RST-Flag, die pro Client oder Quell-IP-Adresse zulässig sind. Dies wirkt wie ein weiches Limit.
Burst begrenzen. Die maximal zulässige Anzahl an RST-Paketen pro Quell-IP-Adresse, bevor das Limit von 1 pro Sekunde die Blockierung auslöst. Dies wirkt wie ein hartes Limit.
Einstellungen für DoS-Regeln in Farmen #
In diesem Abschnitt können Sie die DoS-Regel einer oder mehreren Farmen zuweisen oder sie mithilfe der Doppelpfeiltasten (rechts oder links) allen Farmen zuweisen oder entfernen. Wählen Sie eine oder mehrere Farmen aus (mit gedrückter Umschalttaste) und weisen Sie die DoS-Regel zu oder entfernen Sie sie. Klicken Sie anschließend auf die Doppelpfeiltaste (rechts oder links).
