Вкладка «Блок DDos» — различия между версиями
Материал из ЭЛЕСТА
| (не показаны 2 промежуточные версии 1 участника) | |||
| Строка 1: | Строка 1: | ||
| − | + | КРОС содержит базовый функционал для обнаружения DDoS атак и временной блокировки их | |
| + | источников. Система обработки входящих соединений контролирует и фиксирует для каждого | ||
| + | адреса отправителя количество пакетов, не обработанных ни одним из драйверов-приемников. | ||
| + | Если это количество превысит установленный лимит - данные от зафиксированного адреса | ||
| + | перестают приниматься установленный период времени. | ||
| − | + | *Разрешить обнаружение DDoS атак и блокировку их источников | |
| + | Активация системы базовой защиты от DDoS атак. | ||
| + | *Количество подозрительных соединений до момента блокировки адреса источника | ||
| + | Количество соединений от одного адреса не обработанных ни одним из драйверов | ||
| + | приемников, при достижении которого адрес источника будет заблокирован. | ||
| + | *Продолжительность блокировки адреса источника атаки (мин) - | ||
| + | Период времени, в течение которого все попытки соединения с заблокированного адреса будут отвергаться. | ||
| + | |||
| + | [[Изображение:DDos.png|border|900px]] | ||
Текущая версия на 15:19, 16 марта 2021
КРОС содержит базовый функционал для обнаружения DDoS атак и временной блокировки их источников. Система обработки входящих соединений контролирует и фиксирует для каждого адреса отправителя количество пакетов, не обработанных ни одним из драйверов-приемников. Если это количество превысит установленный лимит - данные от зафиксированного адреса перестают приниматься установленный период времени.
- Разрешить обнаружение DDoS атак и блокировку их источников
Активация системы базовой защиты от DDoS атак.
- Количество подозрительных соединений до момента блокировки адреса источника
Количество соединений от одного адреса не обработанных ни одним из драйверов приемников, при достижении которого адрес источника будет заблокирован.
- Продолжительность блокировки адреса источника атаки (мин) -
Период времени, в течение которого все попытки соединения с заблокированного адреса будут отвергаться.
