Het gedeelte DoS ( Denial of Service) binnen de IPDS- module maakt het mogelijk om beveiligingsregels te configureren en in te stellen op systeem- of farmserviceniveau.

De systeemregels zijn vooraf geladen, maar de farmregels moeten door de beheerder worden geconfigureerd. In dit gedeelte worden de beschikbare lijsten weergegeven:

NaamIdentificatie van de regelnaam. Klik erop om het bewerkingsformulier te openen.
RegelHet gaat om het type regel. De verschillende opties zijn:

• Verbindingslimiet per secondeBeveilig de farm met een limiet voor nieuwe inkomende verbindingen per seconde die toegang krijgen tot de service per bron-IP.
• Totale aantal verbindingen per bron-IPBeveilig de farmservice door het aantal tot stand gebrachte verbindingen per bron-IP-toegang tot de service te beperken.
• Controleer valse TCP-vlaggenBescherm de farmservice tegen valse TCP-vlagpakketten.
• Beperk het RST-verzoek per secondeBescherm de farmservice van RST-aanvragen voor TCP-verbindingen door het aantal geaccepteerde RST-pakketten per seconde te beperken.

BoerderijenDe boerderijen waarop de regel van toepassing is. Dit veld kan worden uitgevouwen met behulp van het kleine vierkante pictogram aan de rechterkant. Boerderijen Kolomkop. Standaard is dit beperkt tot 20 tekens. Als de lijst met boerderijen langer is, is het mogelijk dat sommige ervan verborgen zijn. Gebruik dat kleine vierkante pictogram om de weergave te vergroten.
StatusDe status van regels wordt weergegeven door de volgende statuskleurcodes:

• Groen. Middelen INGESCHAKELD. De regel wordt daadwerkelijk toegepast.
• Rood. Middelen UITGESCHAKELDDe regel is niet ingeschakeld en heeft dus geen effect op de farm.

Acties . Toegestane acties voor DoS-regels:

• DoS-regel makenMaak een nieuwe regel die aan bepaalde farmservices moet worden toegewezen.
• Edit. Om de globale instellingen van de regel te wijzigen of indien nodig een farmservice toe te wijzen.
• Verwijdering . Een gemaakte farmserviceregel verwijderen.
• Start. Om een ​​systeemregel te activeren.
• stop. Om een ​​systeemregel te deactiveren.

Bekijk de videotutorial over DoS en testcases.

De volgende stap is het maken van een aangepaste DoS-regel.