Правила захисту від атак повним перебором
Правила захисту від атак повним перебором дають змогу створювати, редагувати й переглядати правила для вхідних і вихідних мережевих з’єднань. Попередньо визначені правила не можна редагувати або видаляти. Натисніть Додати, щоб створити правило захисту від атак повним підбором, або виберіть Змінити, щоб змінити вибрані записи.
Щоб забезпечити максимальний захист, застосовується правило блокування з найменшою максимальною кількістю спроб, навіть якщо воно розташоване нижче в списку правил (коли умовам виявлення відповідають одразу кілька правил блокування). |
У цьому вікні можна переглянути наявні правила захисту від атак повним перебором.
Назва |
Визначена користувачем або автоматично вибрана назва правила. |
---|---|
Увімкнено |
Вимкніть цей перемикач, щоб зберегти правило в списку, але не використовувати його. |
Дія |
Правило визначає дію ("Дозволити" чи "Заборонити"), яку потрібно виконати за певних умов. |
Протокол |
Протокол зв'язку, який перевірятиметься цим правилом. |
Профіль |
Для певних профілів мережевого підключення можна задати й застосувати спеціальні правила. |
Максимальна кількість спроб |
Максимальна кількість дозволених спроб повторення атаки, доки IP-адресу не буде заблоковано й додано в чорний список. |
Період зберігання чорного списку (хвилини) |
Задає час, протягом якого адреса буде міститися в чорному списку. За замовчуванням для підрахунку кількості спроб використовується період часу 30 хвилин. |
IP-адреса джерела |
Список IP-адрес, діапазонів або підмереж. Кілька адрес потрібно розділяти комами. |
Набори вихідних IP-адрес |
Набір IP-адрес, які ви вже визначили в параметрі Набори IP-адрес. |