このセクションでは、DoS保護ルールの設定を2つのタブに整理して表示します。 Global と 農場 タブをクリックします。このセクションのすべての変更は、 Apply
グローバル設定 DoS ルール #
ルール設定に使用できるさまざまなオプションについては以下を参照してください。
お名前ルール セットのわかりやすい名前。
ルール接続の動作を定義するルールのタイプ。
1秒あたりの接続制限 #
いくつかの設定については 1秒あたりの接続制限 ルールは次のとおりです:
ソース IP あたりの接続数合計特定の時間枠内でクライアントまたは送信元 IP アドレスごとに許可される接続数。このオプションはソフト制限のように機能します。
リミットバースト1 秒あたり XNUMX 回の制限に達するとブロックが開始されるまでに、送信元 IP アドレスごとに許可される最大接続数。このオプションはハード制限として機能します。
ソース IP ごとの合計接続制限 #
ソース IP ごとの合計接続制限クライアントまたは送信元 IP アドレスに許可された接続の合計。
偽のTCPフラグをチェックする #
このルールには使用できるグローバル設定はありません。
1秒あたりのRSTリクエストの制限 #
送信元 IP ごとに RST 要求を制限する. クライアントまたは送信元 IP アドレスごとに許可される、RST フラグが有効になっている複数の TCP パケット。これはソフト制限のように機能します。
リミットバースト1 秒あたり XNUMX パケットの制限に達する前に、送信元 IP アドレスごとに許可される最大 RST パケット数。これはハード制限のように機能します。
ファームDoSルール設定 #
このセクションでは、右または左の二重矢印ボタンを使用して、1 つ以上のファームに DoS ルールを割り当てたり、すべてのファームにルールを割り当てたり削除したりできます。1 つ以上のファームを選択し (Shift キーを押しながら)、DoS ルールを割り当てたり削除したりしてから、右または左の単一矢印ボタンをクリックします。
