Der Abschnitt „DoS“ oder „Denial of Service“ innerhalb des IPDS- Moduls ermöglicht die Konfiguration und Festlegung von Schutzregeln auf System- oder Farm -Serviceebene.

Die Systemregeln sind vorinstalliert, die Farmregeln müssen jedoch vom Administrator konfiguriert werden. In diesem Abschnitt werden die verfügbaren Listen angezeigt:

Name. Identifikation des Regelnamens. Klicken Sie darauf, um das Bearbeitungsformular aufzurufen.
Regel. Es handelt sich um den Regeltyp. Die verschiedenen Optionen sind:

• Verbindungslimit pro Sekunde. Schützen Sie die Farm mit einer Ratenbegrenzung für neue eingehende Verbindungen pro Sekunde, die pro Quell-IP auf den Dienst zugreifen.
• Gesamtverbindungslimit pro Quell-IP. Schützen Sie den Farmdienst, indem Sie die Anzahl der hergestellten Verbindungen pro Quell-IP-Zugriff auf den Dienst begrenzen.
• Überprüfen Sie falsche TCP-Flags. Schützen Sie den Farmdienst vor gefälschten TCP-Flag-Paketen.
• Begrenzen Sie die RST-Anforderung pro Sekunde. Schützen Sie den Farmdienst vor RST-Anfragen für TCP-Verbindungen, indem Sie die Anzahl der akzeptierten RST-Pakete pro Sekunde begrenzen.

Farms. Die Farmen, auf die die Regel angewendet wird. Dieses Feld kann mit dem kleinen quadratischen Symbol auf der rechten Seite erweitert werden. Farms Spaltenüberschrift. Standardmäßig ist die Anzahl auf 20 Zeichen begrenzt. Bei längeren Farmen sind möglicherweise einige ausgeblendet. Mit dem kleinen quadratischen Symbol können Sie die Ansicht erweitern.
StatusDer Regelstatus wird durch die folgenden Statusfarbcodes dargestellt:

• Grün. Bedeutet AKTIVIERT. Die Regel wird tatsächlich angewendet.
• Rot. Bedeutet GESPERRT. Die Regel ist nicht aktiviert und hat daher keine Auswirkung auf die Farm.

Aktionen . Zulässige Aktionen für DoS-Regeln:

• DoS-Regel erstellen. Erstellen Sie eine neue Regel, die bestimmten Farmdiensten zugewiesen werden soll.
• Bearbeiten. Um die globalen Regeleinstellungen zu ändern oder bei Bedarf einen Farmdienst zuzuweisen.
• Löschen. Entfernen Sie eine erstellte Farmdienstregel.
• Start. So aktivieren Sie eine Systemregel.
• Stoppen. So deaktivieren Sie eine Systemregel.

Sehen Sie sich das Video-Tutorial zu DoS und Testfällen an.

Nächster Schritt: Erstellen Sie eine benutzerdefinierte DoS-Regel.