La sección DoS o Denegación de Servicio dentro del módulo IPDS permite configurar y establecer reglas de protección a nivel de servicio del sistema o de la granja de servidores.
Las reglas del sistema están precargadas, pero las reglas de la granja deben ser configuradas por el administrador. Esta sección muestra las listas disponibles:
Nombre. Identificación del nombre de la regla. Haga clic en él para ingresar al formulario de edición.
Regla. Es el tipo de regla. Las diferentes opciones serán:
- Límite de conexión por segundo. Proteja la granja con un límite de velocidad de nuevas conexiones entrantes por segundo de acceso al servicio por IP de origen.
- Límite total de conexiones por IP de origen. Proteger el servicio de la granja limitando el número de conexiones establecidas por IP de origen de acceso al servicio.
- Comprobar indicadores TCP falsos. Proteja el servicio de la granja de paquetes de indicadores TCP falsos.
- Limitar la solicitud RST por segundo. Proteja el servicio de granja de solicitudes RST para conexiones TCP limitando los paquetes RST por segundo aceptados.
Granjas. Las Fincas a las que se aplica la norma. Este campo se puede expandir usando el pequeño icono cuadrado en el lado derecho de la Granjas encabezado de la columna. Por defecto está limitado a 20 caracteres. Si la lista de granjas es más larga es posible que algunas de ellas estén ocultas. Utilice ese pequeño icono cuadrado para ampliar la vista.
Estado. El estado de las reglas está representado por los siguientes códigos de color de estado:
- Verde. Medio HABILITADO. De hecho, la regla se está utilizando.
- Rojo. Medio DISCAPACIDAD. La regla no está habilitada, por lo que no tiene ningún efecto en la granja.
Acciones . Acciones permitidas para las reglas DoS:
- Crear regla DoS. Cree una nueva regla para asignarla a ciertos servicios agrícolas.
- Editar. Para modificar la configuración global de la regla o asignar un servicio de granja si es necesario.
- Eliminar. Eliminar una regla de servicio agrícola creada.
- Comenzar. Para activar una regla del sistema.
- Parada. Para desactivar una regla del sistema.
Consulte el vídeo tutorial sobre DoS y el caso de prueba.
El siguiente paso es crear una regla DoS personalizada.
