Use essas propriedades para monitorar o comportamento do cliente. Essas propriedades incluem propriedades para detecções e mitigações que protegem contra mau comportamento.
Propriedade | Descrição | Valor padrão | Dinâmico |
---|---|---|---|
handshakeLifetime |
Tempo máximo para handshake TLS, em segundos. |
10 ou 100 (Consulte Monitoramento de handshake.) |
Não |
secureHandshakeDelay |
Atraso antes do handshake de TLS durante a blacklist, em milissegundos. |
0 (lista negra DESATIVADA) |
Não |
insecureHandshakeDelay |
Atraso antes do handshake não-TLS durante a blacklist, em milissegundos. |
0 (lista negra DESATIVADA) |
Não |
requestTallyThreshold |
Solicitações HTTP atendidas por período de 30 segundos para lista negra de clientes. |
50 |
Não |
tarPitGraceThreshold |
Solicitações HTTP não atendidas por período de 30 segundos para lista negra de clientes. |
3 |
Não |
secureBlacklist... |
Lista de endereços IP na porta 443 a serem rejeitados imediatamente ao colocar na lista negra. |
s/d |
Sim |
insecureBlacklist... |
Lista de endereços IP na porta 80 a serem rejeitados imediatamente ao colocar na lista negra. |
s/d |
Sim |
secureWhitelist... |
Lista de endereços IP na porta 443 a serem excluídos da lista negra. |
s/d |
Sim |
insecureWhitelist... |
Lista de endereços IP na porta 80 a serem excluídos da lista negra. |
s/d |
Sim |
As alterações nas entradas dinâmicas têm efeito imediato, sem a reinicialização do serviço.