LexVel
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RSEREGAR
Цитата:
Danger levels. These represent the total number of
### packets required for a scan to reach each danger level.
### A scan may also reach a danger level if the scan trips
### a signature or if the scanning ip is listed in
### auto_ips so a danger level is automatically
### assigned.
DANGER_LEVEL1 5; ### Number of packets.
DANGER_LEVEL2 15;
DANGER_LEVEL3 150;
DANGER_LEVEL4 1500;
DANGER_LEVEL5 10000;
Block all traffic from offending IP if danger
### level >= to this value
AUTO_IDS_DANGER_LEVEL 1;
### Set the auto-blocked timeout in seconds for each danger
### level - zero means to block permanently. Each of these
### can be set independently
AUTO_BLOCK_DL1_TIMEOUT $AUTO_BLOCK_TIMEOUT;
AUTO_BLOCK_DL2_TIMEOUT $AUTO_BLOCK_TIMEOUT;
AUTO_BLOCK_DL3_TIMEOUT $AUTO_BLOCK_TIMEOUT;
AUTO_BLOCK_DL4_TIMEOUT $AUTO_BLOCK_TIMEOUT;
AUTO_BLOCK_DL5_TIMEOUT 0; ### permanent |
так понимаю, что 1й уровень детектит 5 пакетов и заносит инфу о активности
если ставить 5й уровень, мы почти не детектим ничего если небольшое воздействие или нужно
проверять типа DOS атакой.
мой выбор AUTO_IDS_DANGER_LEVEL 1;
да выставил AUTO_IDS_.... Y
но, нашел инфу
Цитата:
This file is used by psad to elevate/decrease the danger levels of IP
# addresses (or networks in CIDR notation) so that psad does not have to
# apply the normal signature logic. This is useful if certain IP addresses
# or networks are known trouble makers and should automatically be assigned
# higher danger levels than would normally be assigned. Also, psad can be
# made to ignore certain IP addresses or networks if a danger level of "0" is
# specified. Optionally, danger levels for IPs/networks can be influenced
# based on protocol (tcp, udp, icmp). |
например так,
просто взял ip от ISP, у меня он выдает
IP-адреса в диапазоне от 203.0.113.1 до 203.0.113.254
указл маску сети с помощью нотации CIDR.
203.0.113.0/24 DANGER_LEVEL 0;
готово, меня более psad не вырубает |
Всего записей: 10104 | Зарегистр. 24-04-2007 | Отправлено: 19:33 06-10-2020 | Исправлено: LexVel, 04:07 07-10-2020 |
|
Я думал у вас сервер