使用以下属性可监控客户端行为。以下属性包括可防止出现错误行为的检测和缓解属性。
行为监控属性
| 属性 | 描述 | 默认值 | 动态 |
|---|---|---|---|
handshakeLifetime | TLS 握手的最长时间（以秒为单位）。 | 10 或 100 | 否 |
secureHandshakeDelay | 打开加入拒绝列表功能时，在 TLS 握手之前的延迟时间（以毫秒为单位）。 | 0（加入拒绝列表功能关闭） | 否 |
insecureHandshakeDelay | 打开加入拒绝列表功能时，在非 TLS 握手之前的延迟时间（以毫秒为单位）。 | 0（加入拒绝列表功能关闭） | 否 |
requestTallyThreshold | 每 30 秒内客户端拒绝列表的已处理 HTTP 请求数。 | 50 | 否 |
tarPitGraceThreshold | 每 30 秒内客户端拒绝列表的未处理 HTTP 请求数。 | 3 | 否 |
secureBlacklist... | 打开加入拒绝列表功能时，端口 443 上立即拒绝的 IP 地址列表。 | 不适用 | 是 |
insecureBlacklist... | 打开加入拒绝列表功能时，端口 80 上立即拒绝的 IP 地址列表。 | 不适用 | 是 |
secureWhitelist... | 端口 443 上从拒绝列表中排除的 IP 地址列表。 | 不适用 | 是 |
insecureWhitelist... | 端口 80 上从拒绝列表中排除的 IP 地址列表。 | 不适用 | 是 |
对动态条目的更改会立即生效，无需重新启动服务。
此页面对您有帮助吗?