Limit(제한)

지정된 기간 중 규칙을 트리거하는 지정된 패킷 수(count 인수로 지정)에 대한 이벤트를 로깅하고 표시합니다.

예를 들어, 유형은 Limit(제한)로, Count(카운트)는 10으로, 그리고 Seconds(초)는 60으로 설정하고 14개의 패킷이 규칙을 트리거하는 경우, 시스템은 동일한 시간(분) 내 발생한 첫 10개의 패킷을 표시한 후 규칙의 이벤트 로깅을 중단합니다.

Threshold(임계값)

지정된 기간 중 지정된 패킷 수(count 인수로 지정)가 규칙을 트리거하면 단일 이벤트를 로깅하고 표시합니다. 이벤트의 임계값 카운트에 도달하고 시스템이 해당 이벤트를 로깅하면 시간에 대한 카운터가 다시 시작됩니다.

예를 들어, 유형은 Threshold(임계값)로, Count(카운트)는 10으로, 그리고 Seconds(초)는 60으로 설정하면 규칙은 33초에 10번 트리거됩니다. 시스템은 하나의 이벤트를 생성한 다음, Seconds(초) Count(카운트) 카운터를 0으로 재설정합니다. 그런 다음 규칙은 다음 25초 안에 다시 10번 트리거됩니다. 33초에 카운터가 0으로 재설정되므로 시스템은 또 다른 이벤트를 로깅합니다.

Both(모두)

지정된 수(카운트)의 패킷이 규칙을 트리거한 후 특정 시기 동안 한 번에 하나의 이벤트를 로깅하고 표시합니다.

예를 들어, 유형은 Both(모두)로, Count(카운트)는 2로, 그리고 Seconds(초)는 10으로 설정하면, 다음 이벤트가 결과를 카운트합니다.

• 규칙이 10초 안에 한 번 트리거되는 경우, 시스템은 어떤 이벤트도 생성하지 않습니다(임계값이 충족되지 않음).

• 규칙이 10초 안에 두 번 트리거되는 경우, 시스템은 하나의 이벤트를 생성합니다(규칙이 두 번째 트리거될 때 임계값이 충족됨).

• 규칙이 10초에 네 번 트리거되면 시스템은 이벤트를 한 번 생성합니다(규칙이 두 번째 트리거될 때 임계값이 충족되고 이후 이벤트는 무시됨).

Count

Limit(제한) 임계값의 경우, 임계값 충족에 필요한 IP 주소 또는 주소 범위 추적별로 지정된 기간별 이벤트 인스턴스의 수.

Threshold(임계값) 임계값의 경우, 임계값으로 사용할 규칙 일치의 수.

Seconds

Limit 임계값의 경우, 공격이 추적되는 기간을 구성하는 초 단위의 시간.

Threshold 임계값의 경우, 카운트가 재설정되기까지 경과하는 초 단위의 시간. 임계값 유형을 Limit(제한)로, 추적을 Source(소스)로, Count(카운트)를 10으로, 그리고 Seconds(초)를 10으로 설정한 경우, 시스템은 주어진 소스 포트에서 10초 안에 발생한 첫 10개의 이벤트를 로깅하고 표시합니다. 첫 10초 안에 일곱 개의 이벤트만 발생한 경우, 시스템은 이를 모두 로깅하고 표시하며, 첫 10초 안에 40개의 이벤트가 발생한 경우, 시스템은 10개를 로깅하고 표시한 후, 10초의 시간이 경과한 시점에서 다시 카운팅을 시작합니다.