Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_options:opt_ddos:ddos_dos:ddos_dos_synflood [2020/02/05 15:47] – ↷ Страница перемещена из dpi:dpi_options:base_functionality:opt_ddos:ddos_dos:ddos_dos_synflood в dpi:dpi_options:opt_ddos:ddos_dos:ddos_dos_synflood lexx26
+++ dpi:dpi_options:opt_ddos:ddos_dos:ddos_dos_synflood [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 1: / Строка 1: @@
-====== 2 Защита от SYN flood атаки ======
+====== Защита от SYN flood атаки ======
 {{indexmenu_n>2}}
+<note tip>Услугу можно настроить через GUI. [[dpi:dpi_components:dpiui:user_guide:ssg_control_section:services#защита_от_ddos|Инструкция]]</note>
 Атака SYN flood вызывает повышенный расход ресурсов атакуемой системы,
 так как на каждый входящий SYN пакет система должна зарезервировать
 определенные ресурсы в памяти, либо сгенерировать специальный SYN+ACK ответ, содержащий
 криптографическую cookie, осуществлять поиск в таблицах сессий и т.п., т.е. затратить
-существенные процессорные ресурсы. В обеих случаях отказ в обслуживании наступает
+существенные процессорные ресурсы. В обоих случаях отказ в обслуживании наступает
-при потоке SYN-flood 100000-500000 пакетов в секунду. В тоже время даже гигабитный канал
+при потоке SYN-flood 100000-500000 пакетов в секунду. В то же время даже гигабитный канал
-позволит злоумышленнику направить на атакуемый сайт поток до 1,5 миллионов пакетов в секунду.
+позволит злоумышленнику направить на атакуемый сайт поток до 1,5 миллиона пакетов в секунду.
 СКАТ осуществляет защиту от SYN flood следующим образом:
   - обнаруживает атаку по превышению заданного порога неподтвержденных клиентом SYN запросов
   - самостоятельно, вместо защищаемого сайта отвечает на SYN запросы (механизм SYN PROXY)
-  - организует TCP сессию с защищаемых сайтом после подтверждения запроса клиентом
+  - организует TCP сессию с защищаемым сайтом после подтверждения запроса клиентом
 **Настройки параметров защиты:**
-Активировать режим защиты ( по умолчанию 0 )\\
+Активировать режим защиты (по умолчанию 0)\\
-Допустимые значения :\\
+Допустимые значения:\\
 - защита выключена\\
 - активируется автоматически\\
@@ Строка 24: / Строка 27: @@
 Процент неподтвержденных запросов со стороны клиента, при котором защита автоматически активируется
-( по умолчанию 5 , можно менять online )
+(по умолчанию 5, можно менять online)
 <code>syncf_unconfirmed_percent=30</code>
-Порог кол-ва syn в секунду (без подтверждения), когда считаем, что все нормально ( по умолчанию 50 ):
+Порог количества syn в секунду (без подтверждения), когда считаем, что все нормально (по умолчанию 50):
 <code>syncf_threshold=50</code>
-Логгирование срабатывания защиты ( по умолчанию 0 )\\
+Логирование срабатывания защиты (по умолчанию 0)\\
-Допустимые значения :\\
+Допустимые значения:\\
 - нет\\
 - переключения срабатывания защиты on/off\\
 <code>syncf_trace=1</code>
-Интервал в миллисекундах проверки кол-ва syn и подтвержденных syn ( по умолчанию 100 )
+Интервал в миллисекундах проверки количества syn и подтвержденных syn (по умолчанию 100)
 <code>syncf_check_tmout=100</code>
-Интервал времени в секундах мониторинга ответа на syn+ack, сформированного скат ( по умолчанию 60 )
+Интервал времени в секундах мониторинга ответа на syn+ack, сформированного скат (по умолчанию 60)
 <code>syncf_tracking_packs_time=60</code>
-В основном конфигурационном файле ///etc/dpi/fastdpi.conf// указываются защищаемые номера портов ( по умолчанию 80 , можно менять online )
+В основном конфигурационном файле ///etc/dpi/fastdpi.conf// указываются защищаемые номера портов (по умолчанию 80, можно менять online)
 <code>syncf_ports=80:443</code>
 Эта настройка является общей для всех защищаемых сайтов.