TCP 半開連線限制 - 藉由限制防火牆所允許作用中且未完整建立的 TCP 流量數目,以防止 TCP SYN 洪泛攻擊。 |
1-1,000,000 |
防火牆 - 無 Edge 閘道 - 1,000,000 |
設定此文字方塊可限制作用中的 TCP 半開連線數目。如果此文字方塊空白,則會在 ESX 節點上停用此限制,並設定為 Edge 閘道的預設值。 |
UDP 作用中流量限制 - 藉由限制防火牆所允許作用中 UDP 流量的數目,以防止 UDP 洪泛攻擊。在達到設定的 UDP 流量限制後,系統就會捨棄後續可能建立新流量的 UDP 封包。 |
1-1,000,000 |
防火牆 - 無 Edge 閘道 - 1,000,000 |
設定此文字方塊可限制作用中的 UDP 連線數目。如果此文字方塊空白,則會在 ESX 節點上停用此限制,並設定為 Edge 閘道的預設值。 |
ICMP 作用中流量限制 - 藉由限制防火牆所允許作用中 ICMP 流量的數目,防止 ICMP 洪泛攻擊。在達到設定的流量限制後,系統就會捨棄後續可能建立新流量的 ICMP 封包。 |
1-1,000,000 |
防火牆 - 無 Edge 閘道 - 10,000 |
設定此文字方塊可限制作用中的 ICMP 開放連線數目。如果此文字方塊空白,則會在 ESX 節點上停用此限制,並設定為 Edge 閘道的預設值。 |
其他作用中連線限制 |
1-1,000,000 |
防火牆 - 無 Edge 閘道 - 10,000 |
設定此文字方塊,可限制 ICMP、TCP 和 UDP 半開連線以外的作用中連線數目。如果此文字方塊空白,則會在 ESX 節點上停用此限制,並設定為 Edge 閘道的預設值。 |
SYN 快取 - 同時設定了 TCP 半開連線限制時,系統會使用 SYN 快取。系統會維護未完整建立之 TCP 工作階段的 SYN 快取,以強制執行作用中的半開連線數目。此快取會保留處於 SYN_SENT 和 SYN_RECEIVED 狀態的流量項目。收到來自啟動器的 ACK 之後,每個 SYN 快取項目都會升階為完整 TCP 狀態項目,而完成三向信號交換。 |
|
僅適用於防火牆設定檔。 |
切換為開啟和關閉。只有在設定了 TCP 半開連線限制時,啟用 SYN 快取才有效用。 |
RST 詐騙 - 從 SYN 快取清除半開狀態時,對伺服器產生詐騙的 RST。允許伺服器清理與 SYN 洪泛 (半開) 相關聯的狀態。 |
|
僅適用於防火牆設定檔。 |
切換為開啟和關閉。必須選取 SYN 快取才能使用此選項 |