DoS / Flood Engelleme

DoS (Denial-of-Service) ataklar, bir sunucuya eş zamanlı ve mümkün olduğunca çok sayıda istek göndermesi, sunucunun kapasitesinin aşılması sonucunda da hizmet veremez hale getirilmeye çalışılan ataklardır. SYN Flood, UDP Flood, ICMP Flood ve ICMPv6 Flood saldırılarına karşı tespit ve önleme işlemleri yapılabilmektedir.

Yeni Kayıt Ekleme

dos_flood_engelleme

Genel Kurallar	Açıklama
`Sıra No`	Girilen kuralın sıralamasını belirler.
`Durum`	Kuralın aktif/pasif olarak seçilmesini sağlar.
`İşlem`	Engellenecek Flood türü seçilir. (ICMP, ICMPv6, SYN, UDP)
`Trafiği Logla`	Engellenecek flood türünün loglanması isteniyorsa seçenek aktif edilir.
`Açıklama`	Kural ile ilgili açıklama yazılır.

Kapsam	Açıklama
`Kaynak Adres`	Kuralın uygulanacağı kaynak adresi girilir.
`Hedef Adres`	Kuralın uygulanacağı hedef adresi girilir.
`Servisler`	Kuralın uygulanacağı tanımlanmış servis veya servisler seçilir. (Varsayılanda Tümü gelmektedir.) Kullanılacak olan Servis Tanımları buradan eklenebilmektedir.

Bağlantı Sayısı Limitleri	Açıklama
`Limit Kriteri`	Engellenecek Limit kriteri seçilir. (Kaynak adres, Hedef adres, eşleşen paket sayısı)
`Limit`	Maksimum flood sayısı yazılır. Yazılan değer ile eşleştikten sonra engelleme işlemi başlar.
`Süre`	Limit olarak belirlenen sayının maksimum kaç saniyede olacağını belirtir.(Saniye)

Geri PDF