(!) Защита от DoS-атак в P2602HWL-61C

Какая защита от DoS-атак реализована в P2602HWL-61C?

По умолчанию, защита от DoS-атак выключена. Используйте следующие команды для включения этой функции.

ras> config edit firewall attack block yes
ras> config save firewall

Настройки допустимых значений DoS описаны ниже.

Одноминутный минимум - One Minute Low [80 ](сессий в минуту) : определяет интенсивность связей. Интенсивность – это число новых попыток установления соединений, обнаруженных за последнюю минуту. Межсетевой экран прекращает удаление новых полуоткрытых сеансов связи из своей таблицы.

Одноминутный максимум - One Minute High [100](сессий в минуту) : Межсетевой экран начинает удаление новых полуоткрытых сеансов связи из своей таблицы.

Минимум незавершенных - Maximum Incomplete Low [80 ](сессий) : Межсетевой экран начинает очистку уже существующих полуоткрытых сеансов связи из своей таблицы.

Максимум незавершенных - Maximum Incomplete High [100](сессий) : Межсетевой экран прекращает очистку уже существующих полуоткрытых сеансов связи из своей таблицы.

Максимум незавершенных по протоколу TCP - TCP Maximum Incomplete [10](сессий) : Межсетевой экран удаляет полуоткрытых сеансов связи из своей таблицы с одним и тем же адресатом.

KB-1358

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0