BlueCoat ProxySG Attack Detection功能

最新推荐文章于 2024-03-26 09:42:19 发布

Mingrui_89

最新推荐文章于 2024-03-26 09:42:19 发布

阅读量1k

点赞数

分类专栏： BlueCoat 文章标签： proxysg ddos

本文链接：https://blog.csdn.net/Mingrui_89/article/details/78143865

版权

本文介绍了BlueCoat ProxySG的Attack Detection功能，用于预防DoS攻击。内容涉及Attack Detection的启用、配置参数，特别是如何通过CPL结合Attack Detection限制认证失败次数，以防止恶意客户端导致设备性能下降。同时，文中提到了不同SGOS版本中对failure记录的差异。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

　　Attack Detection功能是ProxySG用来预防DoS攻击的一个手段，默认是禁用状态，通过命令行启用。可以在两个阶段进行攻击检测和防护，一个是Client Side，另一个是Server Side。在通常情况下开启的是Client Side的防护，也针对就是TCP连接发起方的防护，因为很多时候SG遇到的性能不足都是由于某些客户端出现了大量并发连接所引起的。
　　
　　默认的Attack Detection配置如下：
默认Attack Detetcion配置
　　各种参数的设置及说明如下：
参数说明
　　其中，block-action可以设置drop或tcp-reset，建议设置为tcp-reset。
　　
　　Attack Detection client模式下的选项如下，通过Create可以创建例外，interval是全局生效的，enable-limits开启Attack 　Detection功能，unblock将IP从block list中清除。

　　创建例外的示例：