ESET-online-ohje

Valitse aihe

Säännöt

Väsytyshyökkäyssuojauksen sääntöjen avulla voit luoda, muokata ja tarkastella saapuvien ja lähtevien verkkoyhteyksien sääntöjä. Esimääritettyjä sääntöjä ei voi muokata tai poistaa.

Väsytyshyökkäyssuojaussääntöjen hallinta

  • Lisää – Luo uusi väsytyshyökkäyssuojaussääntö napsauttamalla tätä.
  • Muokkaa – Muokkaa olemassa olevaa väsytyshyökkäyssuojaussääntöä napsauttamalla tätä.
  • Poista – valitse poikkeus ja napsauta tätä, jos haluat poistaa poikkeuksen IDS-sääntöjen luettelosta.
  • UP_DOWN Ylin/ylös/alas/alin – Voit säätää sääntöjen prioriteettitasoa.

CONFIG_EPFW_BRUTE_FORCE_EXCEPTION


note

Parhaan mahdollisen suojan varmistamiseksi käytössä on estosääntö, jolla on pienin Yritysten enimmäismäärä, vaikka sääntö olisi alempana sääntöluettelossa useiden estosääntöjen sopiessa tunnistukseen.

Sääntöeditori

Nimi – Säännön nimi.

Käytössä – Poista tämä valinta vaihtopainikkeella, jos haluat pitää säännön luettelossa mutta et käyttää sitä.

Toiminto – Valitse, estetäänkö vai sallitaanko yhteys, jos sääntöasetukset täyttyvät.

Protokolla – Tämän säännön tarkastaa viestintäprotokolla.

Profiili – Voit valita verkkoyhteysprofiilin, johon tätä sääntöä sovelletaan.

Yritysten enimmäismäärä – Enimmäismäärä sallittuja hyökkäysten toistoyrityksiä, kunnes IP-osoite estetään ja lisätään estettyjen osoitteiden luetteloon.

Estettyjen osoitteiden luettelon säilytysaika (min) – Asettaa osoitteen vanhentumisajan estettyjen osoitteiden luettelosta.

IP-lähdeosoite – Luettelo IP-osoitteista, alueista tai aliverkoista. Useat osoitteet on erotettava pilkuilla toisistaan.

IP-lähdesarjat – IP-osoitteet, jotka olet jo määrittänyt kohdassa IP-sarjat.

CONFIG_EPFW_BRUTE_FORCE_EXCEPTION_EDIT