Система штрафов – это внутренний механизм Kaspersky DDoS Protection, который количественно оценивает активность IP-адресов и при необходимости их блокирует.
Решение о начислении штрафов принимают различные фильтрующие правила Kaspersky DDoS Protection. Если фильтрующее правило обнаруживает подозрительную активность IP-адреса, то этому IP-адресу начисляется штраф. Каждый IP-адрес имеет собственный счетчик штрафов.
Штрафы суммируются, и при достижении порогового значения в 50 единиц IP-адрес автоматически блокируется. Каждая начисленная единица имеет параметр TTL, после истечения которого она перестает учитываться. Когда суммарное значение штрафов опускается ниже порога, блокировка IP-адреса автоматически снимается.
Система также поддерживает отрицательные штрафы. Если суммарное значение штрафных единиц меньше нуля, IP-адрес считается доверенным: фильтрация его трафика отключается, а штрафы перестают начисляться до тех пор, пока значение штрафных единиц не станет положительным.
В начало