Verbindungsserver-Instanzen weisen begrenzte Ressourcen zur Verarbeitung von Anforderungen von Clients auf. Fehlerhafte Clients können diese Ressourcen belegen und so verhindern, dass andere Anforderungen verarbeitet werden. Die Clientverhaltensüberwachung ist eine Klasse von Erkennung und Minderung zum Schutz vor schädlichem Verhalten.
Weitere Themen zum Lesen
Überwachen von Handshakes TLS-Handshakes auf Port 443 müssen in einem konfigurierbaren Zeitraum abgeschlossen sein. Andernfalls werden sie automatisch beendet. Standardmäßig beträgt dieser Zeitraum 10 Sekunden. Wenn die Smartcard-Authentifizierung aktiviert ist, können die TLS-Handshakes auf Port 443 innerhalb von 100 Sekunden abgeschlossen werden.
Überwachung des Anforderungsempfangs HTTP-Anforderungen müssen vollständig innerhalb von 30 Sekunden empfangen werden. Andernfalls wird die Verbindung zwangsweise beendet.
Zählen von Anforderungen Ein einzelner Client sendet voraussichtlich nicht mehr als 100 HTTP-Anforderungen pro Minute. Es wird aber standardmäßig keine Aktion ausgeführt, wenn dieser Schwellenwert überschritten wird.
Client-Negativliste Diese Art des Schutzes ist standardmäßig deaktiviert, da es bei fehlerhafter Konfiguration zu Leistungseinbußen und einer Verärgerung der Benutzer kommen kann. Aktivieren Sie die Client-Negativliste nicht, wenn Sie ein Gateway, wie z. B. eine Unified Access Gateway -Appliance, verwenden, die alle Clientverbindungen mit derselben IP-Adresse anzeigt.
Eigenschaften zur Verhaltensüberwachung Verwenden Sie diese Eigenschaften zum Überwachen des Clientverhaltens. Diese Eigenschaften umfassen Eigenschaften für die Erkennung und Minderung zum Schutz vor schädlichem Verhalten.