This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
HTTP/2 DoS 缓解
Http/2 拒绝服务 (DoS) 攻击不再对 Citrix ADC 设备产生任何影响。如果设备接收的帧数超过最大限制,则设备将以静默方式关闭连接。
为了减轻攻击,HTTP 配置文件允许您更改 HTTP/2 连接中接收帧的默认配置。
HTTP/2 DoS 缓解表显示 HTTP/2 DoS 攻击及其缓解的列表。
使用命令行界面配置 HTTP/2 帧的最大限制,以减轻 DoS 攻击
在命令提示窗口中,键入以下内容:
set ns httpprofile <profile_name> - http2MaxEmptyFramesPerMin <positive_integer> -http2MaxPingFramesPerMin <positive_integer> -http2MaxSettingsFramesPerMin <positive_integer> -http2MaxResetFramesPerMin <positive_integer>
示例:
set ns httpprofile profile1 -http2MaxEmptyFramesPerMin 20 -http2MaxPingFramesPerMin 20 -http2MaxSettingsFramesPerMin 20 -http2MaxResetFramesPerMin 20
使用 Citrix ADC GUI 配置 HTTP/2 连接中接收的帧的最大限制
请按照以下步骤配置 HTTP/2 连接中接收的帧的最大限制:
- 在导航窗格上,展开系统,然后单击配置文件。
- 在配置文件页上,选择HTTP 配置文件选项卡。
- 在 HTTP 配置文件选项卡页中,单击添加。
-
在配置 HTTP 配置文件页面中,设置以下参数。
-
http2MaxPingFramesPerMin。设置一分钟内每个连接接收到的最大 PING 帧。如果 PING 帧数超出配置限制,设备将以静默方式丢弃连接上的数据包。
-
http2MaxSettingsFramesPerMin。设置一分钟内每个连接接收到的最大设置帧。如果设置帧数超出配置限制,ADC 将以静默方式丢弃连接上的数据包。
-
http2MaxResetFramesPerMin。设置每个连接在一分钟内发送的最大 RESET 帧数。如果 RESET 帧数超出配置限制,ADC 将在连接上静默丢弃数据包。
-
http2MaxEmptyFramesPerMin。设置每个连接在一分钟内发送的最大空帧。如果空帧数超过配置限制,ADC 将在连接上静默丢弃数据包。
-
-
单击确定并 关闭。
分享:
分享:
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.