规则安易硬件抗DDOS防火墙.doc

ddos防火墙  时间:2021-01-09  阅读:()

安易硬件抗DDOS防火墙教育资源库

AC L设置

规则编辑页面

规则编辑页面用于编辑或添加某个用户定义规则。页面如下图所示

安易防火墙AC L规则编辑页面

各个参数简述如下

1)规则号描述

规则号是按照从小到大方式处理规则号越小优先处理的级别越高

2)源地址设置

选项srcip表明此规则匹配指定的一个IP地址

3) 目标地址设置

选项ds tip表明此规则匹配指定的一个目标IP地址

4)协议选项设置

选项p ro to表明此规则匹配指定的协议范围协议范围指示规则匹配的报文的协议类型分为IP TCP UDP ICMP IGMP等几种。其中 TCP、UDP及ICMP是最常用的互联网通讯协议

源埠设置

源埠Spo rt是指一个发送出去的分组的T CP/UDP埠。

目的埠设置

目的埠Dp o rt是指一个接收分组的T CP/UDP埠。例如 -HTTP PORT 80,FTP PORT 21,MSTSC PORT 3389.

Tcp flags标志位

TCP协议设置的特定域指示规则匹配报文的TCP标志位

常见的Tcp标志位有

ECE E-Echo

CP协议设置的特定域指示规则匹配报文的IC MP数值

例如发送ping请求的ICMPTYPE 是 8

回应ping请求的ICMPTYPE 是 0trac eroute 的ICMPTYP E 是 11

Ip len设置

指示该规则匹配IP报文的长度

例如某个服务器收到一些TCP数据包 s ize是73怎么得知它的ip包大小呢

我们知道Ether II的头部是由源MAC 48比特 6个位元组+目的MAC+类型字段元16比特 2个字节组成一共是14字

节。

IP是封装在Ether II里的我们把包总字节数减去Ether II头部的14字节就是这个TCP数据包的IP长度大小 即是73-14=59。

S mac

源网络接口MAC地址

Dmac

目标网络接口MAC地址

友情提醒 特别

创梦网络-江苏宿迁BGP云服务器100G高防资源,全程ceph集群存储,安全可靠,数据有保证,防护真实,现在购买7折促销,续费同价!

官方网站:点击访问创梦网络宿迁BGP高防活动方案:机房CPU内存硬盘带宽IP防护流量原价活动价开通方式宿迁BGP4vCPU4G40G+50G20Mbps1个100G不限流量299元/月 209.3元/月点击自助购买成都电信优化线路8vCPU8G40G+50G20Mbps1个100G不限流量399元/月 279.3元/月点击自助购买成都电信优化线路8vCPU16G40G+50G2...

VPSMS:53元/月KVM-512MB/15G SSD/1TB/洛杉矶CN2 GIA

VPSMS最近在做两周年活动,加上双十一也不久了,商家针对美国洛杉矶CN2 GIA线路VPS主机提供月付6.8折,季付6.2折优惠码,同时活动期间充值800元送150元。这是一家由港人和国人合资开办的VPS主机商,提供基于KVM架构的VPS主机,美国洛杉矶安畅的机器,线路方面电信联通CN2 GIA,移动直连,国内访问速度不错。下面分享几款VPS主机配置信息。CPU:1core内存:512MB硬盘:...

百星数据(60元/月,600元/年)日本/韩国/香港cn2 gia云服务器,2核2G/40G/5M带宽

百星数据(baixidc),2012年开始运作至今,主要提供境外自营云服务器和独立服务器出租业务,根据网络线路的不同划分为:美国cera 9929、美国cn2 gia、香港cn2 gia、韩国cn2 gia、日本cn2 gia等云服务器及物理服务器业务。目前,百星数据 推出的日本、韩国、香港cn2 gia云服务器,2核2G/40G/5M带宽低至60元/月,600元/年。百星数据优惠码:优惠码:30...

ddos防火墙为你推荐
免费虚拟主机求免费的虚拟主机,一定要推荐自己用过了的好东东!国内ip代理谁给我几个北京或国内的IP代理啊,高分,能用的大连虚拟主机大连华企智源是做网站的吗?西安虚拟主机西部数码虚拟主机怎么样,西部数码云主机怎么样西安虚拟主机西安云主机/云主机与vps有哪些区别域名网站域名和网址的区别域名网顶级域名怎么才可以得到花生壳域名一个花生壳使用域名的限制买域名买域名要多少钱?顶级域名什么是顶级域名?
中国域名网 duniu godaddy主机 优惠码 koss 免费个人博客 免费网络电视 商家促销 国外在线代理 本网站在美国维护 服务器维护方案 100m独享 免费测手机号 空间技术网 卡巴斯基免费试用 杭州电信宽带 hdsky 锐速 镇江高防服务器 windows2008 更多