OS Blog
antalya escort bursa escort adana escort mersin escort mugla escort samsun escort konya escort

Fortigate IPS Durdurma İşlemi

20.01.2014
20

DDos ve IPS Saldırılarına karşı kimin zaman Firewall sistemleri aşırı CPU yükü nedeniyle karşı koymakta zorlanabiliyor. Bu amaçla IPS servisini durdurup tekrar çalıştırma komutlarını paylaştım.

Fortigate IPS Durdurma İşlemi

Fortigate IPS Durdurma Komutu

Local networke dışarıdan gelmesi muhtemel saldırı ve sızmalara karşı kullanılan bir erken uyarı ve önlemi sistemi olan Fortigate IPS ile çoğu kez kararsız kalınabilmektedir. IPS’i  açtığınızda firewall‘ un işlemcisini çok yorabilir ve bu da yavaşlamaya sebebiyet verir. Eğer kullanıcı sayısı cihazın desteklediği maksimum kullanıcı sayısının altında ise IPS’ i açıp açmamak çok fazla yavaşlatmayacaktır.

Ancak kullanıcı sayısı limite çok yakın veya limitin üzerinde ise sessionlar çok fazla olacağından firewall bir hayli yavaşlayacak hatta belli bir süre yanıt vermeyecektir. Böyle zamanlarda Fortigate IPS konfigurasyonu en baştan gözden geçirmeniz gerekir. Hatta o da yetmezse kesinlikle onaylamadığım birşey ama IPSENGINE kapatılabilir. IPS durduğunda CPU yükü hafifleyecektir ancak network dışarıdan gelebilecek DDos Atakları ve IPS saldırılarına karşı zafiyet oluşacaktır.

IPS devre dışı bırakmak için CLI Console Komutları

diagnose test application ipsengine 98  
 [IPS ENGINE DURDURMAK İÇİN]

komutunu çalıştırarak IPS Engine motoru durdurulabilir. Burada 98 kodu stop gibi çalışır. Eğer tekrar IPS Engine devreye alınacak ise :

>diagnose test application ipsengine 99  
yazılmalıdır. [IPS ENGINE ÇALIŞTIRMAK İÇİN]

Rating: 4.8/5. From 1 vote.
Please wait...
BİR YORUM YAZIN

ZİYARETÇİ YORUMLARI - 0 YORUM

Henüz yorum yapılmamış.

Bu web sitesi, bilgisayarınıza bilgi depolamak amacıyla bazı tanımlama bilgilerini kullanır.
Bu bilgilerin bir kısmı sitenin çalışmasında esas rolü üstlenirken bir kısmı ise kullanıcı deneyimlerinin iyileştirilmesine yardımcı olur.
Sitemizi kullanarak bu tanımlama bilgilerinin yerleştirilmesine izin vermiş olursunuz. Kişisel Verilerin Korunması,
Gizlilik Politikası ve Çerez (Cookie) Kullanımı İlkeleri hakkında detaylı bilgi için KVKK&GDPR sayfamızı inceleyiniz.
Omersahin.com.tr
Copyright | 2007-2019