Définition simple
Une DoS Policy FortiGate aide à limiter des anomalies de trafic, par exemple un volume excessif de connexions ou de paquets.
Définition technique
Les politiques de protection DoS examinent des compteurs et seuils d'anomalies tels que floods TCP SYN ou UDP, selon les signatures proposées par FortiOS. Elles doivent être adaptées au trafic normal pour éviter de bloquer des services légitimes.
À quoi cela sert ?
Réduire l’impact de certaines attaques volumétriques ou scans.
Exemple concret
Une DoS policy sur WAN peut limiter un SYN flood vers une adresse publiée.
Problèmes fréquents
- Seuil trop faible bloquant du trafic légitime
- Policy appliquée sur mauvaise interface
- Absence de monitoring des anomalies
Termes associés
Concepts associés
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.