Limite

Consigne et affiche les événements à propos du nombre de paquets spécifiés (spécifiés par la quantité d’arguments) qui déclenchent la règle pendant la période spécifiée.

Par exemple, si vous définissez le type sur Limite, le nombre sur 10 et les Secondes sur 60, et que 14 paquets déclenchent la règle, le système arrête de consigner les événements de la règle après avoir affiché les 10 premiers qui se produisent dans la même minute.

Seuil

Journalise et affiche un événement unique lorsque le nombre spécifié de paquets (spécifié par l'argument Nombre) déclenche la règle au cours de la période spécifiée. Notez que le compteur de l’heure redémarre une fois que vous avez atteint le nombre seuil d’événements et que le système enregistre cet événement.

Par exemple, vous définissez le type sur Seuil, le Nombre sur 10 et Secondes à 60, et la règle se déclenche 10 fois avant la 33ème seconde. Le système génère un événement, puis réinitialise les compteurs des secondes et du décompte à 0. La règle se déclenche ensuite 10 autres fois dans les 25 secondes suivantes. Comme les compteurs sont réinitialisés à 0 à la 33ème seconde, le système enregistre un autre événement.

Les deux

Enregistre et affiche un événement une fois par période spécifiée, après qu’un nombre spécifié (le nombre) de paquets déclenche l’application de la règle.

Par exemple, si vous définissez le type sur Les deux, Nombre sur 2, et Secondes sur 10, il en résulte le décompte des événements suivants :

• Si la règle est déclenchée une fois toutes les 10 secondes, le système ne génère aucun événement (le seuil n’est pas atteint)

• Si la règle est déclenchée deux fois en 10 secondes, le système génère un événement (le seuil est atteint lorsque la règle se déclenche pour la deuxième fois).

• Si la règle est déclenchée quatre fois en 10 secondes, le système génère un événement (le seuil est atteint lorsque la règle se déclenche une deuxième fois et les événements suivants sont ignorés)

Quantité

Pour un seuil de limite, le nombre d’instances d’événement par période spécifiée et par adresse IP de suivi ou plage d’adresses requises pour atteindre le seuil.

Pour un seuil de seuil, le nombre de correspondances de règles que vous souhaitez utiliser comme seuil.

Secondes

Pour un seuil de limite, il s’agit du nombre de secondes qui constituent la période pendant laquelle les attaques sont suivies.

Pour un seuil de seuil, le nombre de secondes qui s’écoulent avant la réinitialisation du nombre. Si vous définissez le type de seuil sur Limite, le suivi sur Source, le Nombre sur 10 et Secondes sur 10, le système consigne et affiche les 10 premiers événements qui se produisent dans 10 secondes sur un port source donné. Si seulement sept événements se produisent dans les 10 premières secondes, le système se connecte et les affiche, si 40 événements se produisent dans les 10 premières secondes, le système se connecte et en affiche 10, puis recommence à compter lorsque la période de 10 secondes se produit.