Säännöt
Väsytyshyökkäyssuojauksen sääntöjen avulla voit luoda, muokata ja tarkastella saapuvien ja lähtevien verkkoyhteyksien sääntöjä. Esimääritettyjä sääntöjä ei voi muokata tai poistaa.
Väsytyshyökkäyssuojaussääntöjen hallinta
- Lisää – Luo uusi väsytyshyökkäyssuojaussääntö napsauttamalla tätä.
- Muokkaa – Muokkaa olemassa olevaa väsytyshyökkäyssuojaussääntöä napsauttamalla tätä.
- Poista – valitse poikkeus ja napsauta tätä, jos haluat poistaa poikkeuksen IDS-sääntöjen luettelosta.
Ylin/ylös/alas/alin – Voit säätää sääntöjen prioriteettitasoa.
|
Parhaan mahdollisen suojan varmistamiseksi käytössä on estosääntö, jolla on pienin Yritysten enimmäismäärä, vaikka sääntö olisi alempana sääntöluettelossa useiden estosääntöjen sopiessa tunnistukseen. |
Sääntöeditori
Nimi – Säännön nimi.
Käytössä – Poista tämä valinta vaihtopainikkeella, jos haluat pitää säännön luettelossa mutta et käyttää sitä.
Toiminto – Valitse, estetäänkö vai sallitaanko yhteys, jos sääntöasetukset täyttyvät.
Protokolla – Tämän säännön tarkastaa viestintäprotokolla.
Profiili – Voit valita verkkoyhteysprofiilin, johon tätä sääntöä sovelletaan.
Yritysten enimmäismäärä – Enimmäismäärä sallittuja hyökkäysten toistoyrityksiä, kunnes IP-osoite estetään ja lisätään estettyjen osoitteiden luetteloon.
Estettyjen osoitteiden luettelon säilytysaika (min) – Asettaa osoitteen vanhentumisajan estettyjen osoitteiden luettelosta.
IP-lähdeosoite – Luettelo IP-osoitteista, alueista tai aliverkoista. Useat osoitteet on erotettava pilkuilla toisistaan.
IP-lähdesarjat – IP-osoitteet, jotka olet jo määrittänyt kohdassa IP-sarjat.
