规则安易硬件抗DDOS防火墙.doc

ddos防火墙  时间:2021-01-09  阅读:()

安易硬件抗DDOS防火墙教育资源库

AC L设置

规则编辑页面

规则编辑页面用于编辑或添加某个用户定义规则。页面如下图所示

安易防火墙AC L规则编辑页面

各个参数简述如下

1)规则号描述

规则号是按照从小到大方式处理规则号越小优先处理的级别越高

2)源地址设置

选项srcip表明此规则匹配指定的一个IP地址

3) 目标地址设置

选项ds tip表明此规则匹配指定的一个目标IP地址

4)协议选项设置

选项p ro to表明此规则匹配指定的协议范围协议范围指示规则匹配的报文的协议类型分为IP TCP UDP ICMP IGMP等几种。其中 TCP、UDP及ICMP是最常用的互联网通讯协议

源埠设置

源埠Spo rt是指一个发送出去的分组的T CP/UDP埠。

目的埠设置

目的埠Dp o rt是指一个接收分组的T CP/UDP埠。例如 -HTTP PORT 80,FTP PORT 21,MSTSC PORT 3389.

Tcp flags标志位

TCP协议设置的特定域指示规则匹配报文的TCP标志位

常见的Tcp标志位有

ECE E-Echo

CP协议设置的特定域指示规则匹配报文的IC MP数值

例如发送ping请求的ICMPTYPE 是 8

回应ping请求的ICMPTYPE 是 0trac eroute 的ICMPTYP E 是 11

Ip len设置

指示该规则匹配IP报文的长度

例如某个服务器收到一些TCP数据包 s ize是73怎么得知它的ip包大小呢

我们知道Ether II的头部是由源MAC 48比特 6个位元组+目的MAC+类型字段元16比特 2个字节组成一共是14字

节。

IP是封装在Ether II里的我们把包总字节数减去Ether II头部的14字节就是这个TCP数据包的IP长度大小 即是73-14=59。

S mac

源网络接口MAC地址

Dmac

目标网络接口MAC地址

友情提醒 特别

Hostwinds:免费更换IP/优惠码美元VPS免费更换IP4.99,7月最新优惠码西雅图直连VPS

hostwinds怎么样?2021年7月最新 hostwinds 优惠码整理,Hostwinds 优惠套餐整理,Hostwinds 西雅图机房直连线路 VPS 推荐,目前最低仅需 $4.99 月付,并且可以免费更换 IP 地址。本文分享整理一下最新的 Hostwinds 优惠套餐,包括托管型 VPS、无托管型 VPS、Linux VPS、Windows VPS 等多种套餐。目前 Hostwinds...

Tudcloud(月付7.2美元),香港VPS,可选大带宽或不限流量

Tudcloud是一家新开的主机商,提供VPS和独立服务器租用,数据中心在中国香港(VPS和独立服务器)和美国洛杉矶(独立服务器),商家VPS基于KVM架构,开设在香港机房,可以选择限制流量大带宽或者限制带宽不限流量套餐。目前提供8折优惠码,优惠后最低每月7.2美元起。虽然主机商网站为英文界面,但是支付方式仅支付宝和Stripe,可能是国人商家。下面列出部分VPS主机套餐配置信息。CPU:1cor...

BuyVM老牌商家新增迈阿密机房 不限流量 月付2美元

我们很多老用户对于BuyVM商家还是相当熟悉的,也有翻看BuyVM相关的文章可以追溯到2014年的时候有介绍过,不过那时候介绍这个商家并不是很多,主要是因为这个商家很是刁钻。比如我们注册账户的信息是否完整,以及我们使用是否规范,甚至有其他各种问题导致我们是不能购买他们家机器的。以前你嚣张是很多人没有办法购买到其他商家的机器,那时候其他商家的机器不多。而如今,我们可选的商家比较多,你再也嚣张不起来。...

ddos防火墙为你推荐
免费美国主机哪里有免费不限流量的国外主机虚拟主机推荐虚拟主机哪个好免费国外空间免费国外全能空间申请域名服务域名服务器是什么?域名主机电脑域名是什么代理主机主机做成代理服务器,其他局域网内的电脑必须通过我的这个网络出去免费vps服务器如何免费搭建自己的vps服务器域名购买为什么要购买域名,域名是干嘛用的?美国服务器托管美国服务器托管好还是租用好网站空间域名关于网站的域名和空间?
域名拍卖 日本动态vps 鲁诺vps 免费com域名申请 域名备案收费吗 什么是二级域名 网易域名邮箱 老左 高防dns virpus 国外bt shopex空间 dropbox网盘 轻量 个人空间申请 183是联通还是移动 亚马逊香港官网 昆明蜗牛家 512mb web服务器是什么 更多