Вкладка «Блок DDos» — различия между версиями
Материал из ЭЛЕСТА
Строка 1: | Строка 1: | ||
− | + | КРОС содержит базовый функционал для обнаружения DDoS атак и временной блокировки их | |
+ | источников. Система обработки входящих соединений контролирует и фиксирует для каждого | ||
+ | адреса отправителя количество пакетов, не обработанных ни одним из драйверов-приемников. | ||
+ | Если это количество превысит установленный лимит - данные от зафиксированного адреса | ||
+ | перестают приниматься установленный период времени. | ||
− | + | *Разрешить обнаружение DDoS атак и блокировку их источников | |
+ | Активация системы базовой защиты от DDoS атак. | ||
+ | *Количество подозрительных соединений до момента блокировки адреса источника | ||
+ | Количество соединений от одного адреса не обработанных ни одним из драйверов | ||
+ | приемников, при достижении которого адрес источника будет заблокирован. | ||
+ | *Продолжительность блокировки адреса источника атаки (мин) - | ||
+ | Период времени, в течение которого все попытки соединения с заблокированного адреса будут отвергаться. | ||
+ | |||
+ | [[Изображение:DDos.png|border|900px]] |
Текущая версия на 15:19, 16 марта 2021
КРОС содержит базовый функционал для обнаружения DDoS атак и временной блокировки их источников. Система обработки входящих соединений контролирует и фиксирует для каждого адреса отправителя количество пакетов, не обработанных ни одним из драйверов-приемников. Если это количество превысит установленный лимит - данные от зафиксированного адреса перестают приниматься установленный период времени.
- Разрешить обнаружение DDoS атак и блокировку их источников
Активация системы базовой защиты от DDoS атак.
- Количество подозрительных соединений до момента блокировки адреса источника
Количество соединений от одного адреса не обработанных ни одним из драйверов приемников, при достижении которого адрес источника будет заблокирован.
- Продолжительность блокировки адреса источника атаки (мин) -
Период времени, в течение которого все попытки соединения с заблокированного адреса будут отвергаться.