Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_options:opt_ddos:ddos_dos:ddos_dos_synflood:start [2023/09/01 13:29] – создано elena.krasnobryzh
+++ dpi:dpi_options:opt_ddos:ddos_dos:ddos_dos_synflood:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
@@ Строка 1: / Строка 1: @@
-====== Защита от SYN flood атаки ======
-{{indexmenu_n>2}}
-Атака SYN flood вызывает повышенный расход ресурсов атакуемой системы,
-так как на каждый входящий SYN пакет система должна зарезервировать
-определенные ресурсы в памяти, либо сгенерировать специальный SYN+ACK ответ, содержащий
-криптографическую cookie, осуществлять поиск в таблицах сессий и т.п., т.е. затратить
-существенные процессорные ресурсы. В обеих случаях отказ в обслуживании наступает
-при потоке SYN-flood 100000-500000 пакетов в секунду. В тоже время даже гигабитный канал
-позволит злоумышленнику направить на атакуемый сайт поток до 1,5 миллионов пакетов в секунду.
-СКАТ осуществляет защиту от SYN flood следующим образом:
-  - обнаруживает атаку по превышению заданного порога неподтвержденных клиентом SYN запросов
-  - самостоятельно, вместо защищаемого сайта отвечает на SYN запросы (механизм SYN PROXY)
-  - организует TCP сессию с защищаемых сайтом после подтверждения запроса клиентом
-**Настройки параметров защиты:**
-Активировать режим защиты ( по умолчанию 0 )\\
-Допустимые значения :\\
-- защита выключена\\
-- активируется автоматически\\
-- включена всегда\\
-<code>syncf_protection=1</code>
-Процент неподтвержденных запросов со стороны клиента, при котором защита автоматически активируется
-( по умолчанию 5 , можно менять online )
-<code>syncf_unconfirmed_percent=30</code>
-Порог кол-ва syn в секунду (без подтверждения), когда считаем, что все нормально ( по умолчанию 50 ):
-<code>syncf_threshold=50</code>
-Логгирование срабатывания защиты ( по умолчанию 0 )\\
-Допустимые значения :\\
-- нет\\
-- переключения срабатывания защиты on/off\\
-<code>syncf_trace=1</code>
-Интервал в миллисекундах проверки кол-ва syn и подтвержденных syn ( по умолчанию 100 )
-<code>syncf_check_tmout=100</code>
-Интервал времени в секундах мониторинга ответа на syn+ack, сформированного скат ( по умолчанию 60 )
-<code>syncf_tracking_packs_time=60</code>
-В основном конфигурационном файле ///etc/dpi/fastdpi.conf// указываются защищаемые номера портов ( по умолчанию 80 , можно менять online )
-<code>syncf_ports=80:443</code>
-Эта настройка является общей для всех защищаемых сайтов.