Материал из Юпитер-8
Filskiy (обсуждение | вклад) Новая страница: «{{Система_Вкладка_Блок_DDos}}» |
Filskiy (обсуждение | вклад) Нет описания правки |
||
Строка 1: | Строка 1: | ||
<div style="float: left; text-align: left; padding-right: 10px;">[[0000011014|Предыдущая страница]]</div> | |||
<div style="float: right; text-align: right; padding-left: 10px;">[[0000011016|Следующая страница]]</div> | |||
<div style="float: center; margin: 0 auto; width: 100px; align: center;">[[000001000|КРОС]]</div> | |||
<div style="float: center; margin: 0 auto; width: 340px; align: center;">[[000001101|Меню «Администрирование»: Система]]</div> | |||
---- | |||
{{Система_Вкладка_Блок_DDos}} | {{Система_Вкладка_Блок_DDos}} | ||
---- | |||
<div style="float: center; margin: 0 auto; width: 340px; align: center;">[[000001101|Меню «Администрирование»: Система]]</div> | |||
<div style="float: left; text-align: left; padding-right: 10px;">[[0000011014|Предыдущая страница]]</div> | |||
<div style="float: right; text-align: right; padding-left: 10px;">[[0000011016|Следующая страница]]</div> | |||
<div style="float: center; margin: 0 auto; width: 100px; align: center;">[[000001000|КРОС]]</div> |
Текущая версия от 11:57, 31 августа 2022
КРОС содержит базовый функционал для обнаружения DDoS атак и временной блокировки их
источников. Система обработки входящих соединений контролирует и фиксирует для каждого адреса отправителя количество пакетов, не обработанных ни одним из драйверов-приемников.
Если это количество, необработанных пакетов, превысит установленный лимит - данные от зафиксированного адреса перестают приниматься в течении установленного периода времени. За это отвечают следующие параметры:
- Разрешить обнаружение DDoS атак и блокировку их источников - Активация системы базовой защиты от DDoS атак.
- Количество подозрительных соединений до момента блокировки адреса источника - Количество соединений от одного адреса не обработанных ни одним из драйверов приемников, при достижении которого адрес источника будет заблокирован.
- Продолжительность блокировки адреса источника атаки (мин) - Период времени, в течение которого все попытки соединения с заблокированного адреса будут отвергаться.