ESET interneto žinynas

Paieška Lietuvių
Pasirinkite temą

Taisyklės

Apsaugos nuo grubios jėgos atakų taisyklės leidžia kurti, redaguoti ir peržiūrėti gaunamų ir siunčiamų tinklo ryšių taisykles. Iš anksto apibrėžtų taisyklių negalima redaguoti arba naikinti.

Apsaugos nuo grubios jėgos atakų taisyklių valdymas

CONFIG_EPFW_BRUTE_FORCE_EXCEPTION

  • Pridėti – spustelėkite, jei norite kurti naują apsaugos nuo grubios jėgos atakų taisyklę.
  • Redaguoti – spustelėkite, jei norite redaguoti esamą apsaugos nuo grubios jėgos atakų taisyklę.
  • Naikinti – pasirinkite ir spustelėkite, jei norite pašalinti išimtį iš IDS taisyklių sąrašo.
  • UP_DOWN Į viršų / aukštyn / žemyn / į apačią – koreguokite taisyklių prioriteto lygį.

note

Siekiant užtikrinti didžiausią įmanomą apsaugą, taikoma blokavimo taisyklė su mažiausia didžiausio bandymų skaičiaus reikšme, net jei taisyklė yra žemiau taisyklių sąraše, kai kelios blokavimo taisyklės atitinka aptikimo sąlygas.

Taisyklių rengyklė

CONFIG_EPFW_BRUTE_FORCE_EXCEPTION_EDIT

Pavadinimas – taisyklės pavadinimas.

Įjungta – išjunkite slankiklį, jei taisyklę norite išlaikyti sąraše, bet nenorite jos taikyti.

Veiksmas – pasirinkite, ar Drausti arba Leisti ryšį, jei taisyklės parametrai įvykdyti.

Protokolas – ryšio protokolas, kurį tikrins ši taisyklė.

Profilis – tam tikriems profiliams galima nustatyti ir taikyti pasirinktines taisykles.

Didžiausias bandymų skaičius – Didžiausias leidžiamų bandymų pakartotinai atakuoti skaičius, kol IP adresas bus užblokuotas ir įtrauktas į juodąjį sąrašą.

Juodojo sąrašo saugojimo laikotarpis (min.) – nustato adreso buvimo juodajame sąraše pabaigos datą. Numatytasis laikotarpis, kuriuo skaičiuojami bandymai, yra 30 minučių.

Šaltinio IP – IP adresų / diapazonų / potinklių sąrašas. Kelis adresus reikia atskirti kableliais.

Šaltinio zonos – leidžia pridėti iš anksto nustatytą arba sukurtą zoną su IP adresų diapazonu spustelint Pridėti.