La sezione DoS ( Denial of Service ) all'interno del modulo IPDS consente di configurare e impostare regole di protezione a livello di sistema o di farm di servizi.

Le regole di sistema sono precaricate, ma le regole della farm devono essere configurate dall'amministratore. Questa sezione mostra gli elenchi disponibili:

Nome. Identificazione della regola. Clicca sul nome per accedere al modulo di modifica.
Regola. Tipo di regola. Le diverse opzioni includono:

• Limite di connessione al secondo. Limita la frequenza delle nuove connessioni in entrata al secondo al servizio per IP di origine.
• Limite totale delle connessioni per IP di origine. Limita il numero di connessioni stabilite per IP di origine al servizio.
• Controlla i flag TCP falsi. Protegge il servizio della farm dai pacchetti con flag TCP fasulli.
• Limita la richiesta RST al secondo. Limita il numero di pacchetti RST al secondo per le connessioni TCP.

Farms. Gli allevamenti a cui si applica la norma. Utilizza la piccola icona quadrata per espandere la visualizzazione se l'elenco delle aziende agricole supera i 20 caratteri.
Stato. Lo stato delle regole rappresentato dai codici colore:

• Verde. ABILITATO – La regola è attiva e in uso.
• Rosso. DISABILI – La regola non è attiva e non ha alcun effetto sull'azienda agricola.

Azioni . Le azioni consentite per le regole DoS includono:

• Crea regola DoS. Creare una nuova regola da assegnare a determinati servizi della farm.
• Modifica. Modificare le impostazioni globali della regola o assegnarla a un servizio della farm, se necessario.
• Elimina. Rimuovi una regola di servizio della farm creata.
• Inizio. Attiva una regola di sistema.
• Fermare. Disattivare una regola di sistema.

Il passo successivo è creare una regola DoS personalizzata.