Dieser Abschnitt zeigt die Konfiguration der DoS-Schutzregeln, organisiert in zwei Registerkarten, nämlich Globalen und der Farms Registerkarten. Beachten Sie, dass jede Änderung in diesem Abschnitt angewendet wird, wenn Sie auf die Tragen Sie .
Globale Einstellungen DoS-Regeln #
Nachfolgend sehen Sie die verschiedenen für die Regelkonfiguration verfügbaren Optionen.
Name. Ein beschreibender Name des Regelsatzes.
Regel. Der Regeltyp, der das Verhalten der Verbindungen definiert.
Verbindungslimit pro Sekunde #
Einige Einstellungen bezüglich der Verbindungslimit pro Sekunde Regeln sind:
Gesamtzahl der Verbindungen pro Quell-IP. Die Anzahl der Verbindungen, die in einem bestimmten Zeitraum pro Client oder Quell-IP-Adresse zulässig sind. Diese Option fungiert als weiches Limit.
Burst begrenzen. Die maximal zulässige Anzahl an Verbindungen pro Quell-IP-Adresse, bevor das Limit von 1 pro Sekunde die Blockierung auslöst. Diese Option fungiert als hartes Limit.
Gesamtverbindungslimit pro Quell-IP #
Gesamtverbindungslimit pro Quell-IP. Die Summe der zulässigen Verbindungen zu einer Client- oder Quell-IP-Adresse.
Überprüfen Sie falsche TCP-Flags #
Für diese Regel sind keine globalen Einstellungen verfügbar.
Begrenzen Sie die RST-Anforderung pro Sekunde #
Begrenzen Sie die RST-Anforderung pro Quell-IP. Mehrere TCP-Pakete mit aktiviertem RST-Flag, die pro Client oder Quell-IP-Adresse zulässig sind. Dies wirkt wie ein weiches Limit.
Burst begrenzen. Die maximal zulässige Anzahl an RST-Paketen pro Quell-IP-Adresse, bevor das Limit von 1 pro Sekunde die Blockierung auslöst. Dies wirkt wie ein hartes Limit.
Einstellungen für DoS-Regeln in Farmen #
In diesem Abschnitt können Sie die DoS-Regel einer oder mehreren Farmen zuweisen oder sie mithilfe der Doppelpfeiltasten (rechts oder links) allen Farmen zuweisen oder entfernen. Wählen Sie eine oder mehrere Farmen aus (mit gedrückter Umschalttaste) und weisen Sie die DoS-Regel zu oder entfernen Sie sie. Klicken Sie anschließend auf die Doppelpfeiltaste (rechts oder links).
