减少 Nids 攻击日志消息和报警邮件的数量 - Fortinet FortiBridge 1000 Configuration

记录 NIDS 攻击日志
配置握手溢出特征值
记录 NIDS 攻击日志
将攻击消息记录到攻击日志
224
您可以设置对握手溢出特征进行检测的临界值、队列长度和有效期。
值 描述
临界值 每秒发送到目的主机或服务器的建立连接请
求 （握手）的数量。如果握手请求是发送到
目的主机的所有端口的，而不是仅仅发送到
一个端口，那么临界值将提高为原来的四倍。
队列长度 FortiGate 设备能控制的代理连接的最大值。
FortiGate 设备将丢弃更多的代理请求。
超时 一个代理连接的握手请求 （SYN）的以秒为单
位的有效时间。此值限制了代理连接表的大
小
1 进入 NIDS > 预防。
2 单击握手淹没特征旁边的修改
3 输入临界值。
4 输入队列长度。
5 输入超时时间。
6 单击启用核选框。
或者，单击预防特征列表中的启用握手淹没。
7 单击确定。
当 NIDS 检测或者预防一个攻击的时候，它会生成一条攻击消息。您可以配置系统
以将这个消息添加到攻击日志。
·将攻击消息记录到攻击日志
·减少 NIDS 攻击日志消息和报警邮件的数量
按照如下步骤将攻击消息记录到攻击日志。
1 进入 日志和报告 > 日志设置。
2 对您设置的日志位置单击配置策略。
3 单击 IDS 日志。
4 单击 IDS 检测和 IDS 预防。
5 单击确定。
注意：关于日志消息的内容和格式，以及日志位置的详细信息，请见
最小值
30
10
3
。
网络入侵检测系统 (NIDS)
最大值 默认值
3000 200
10240 1024
60 15
日志配置和参考指南
。
美国飞塔有限公司