詳細なブロックルール

概要

詳細なブロックルールでは, プロトコルごとのログイン制限, 指定したユーザー名によるアクセス元 IP のブロック, 複数の送信元での活動に基づく IPv4 サブネットのブロックを設定できます.

プロトコル設定は対象プロトコルの全般設定を置き換えます. ユーザー名ルールとサブネットルールは通常の失敗回数制限に保護を追加します. ホワイトリスト内のアドレスは, ブロックされたサブネット内でもアクセスできます.

ツール, オプション をクリックしてオプションを開きます.

全般タブで 詳細なブロックルール をクリックすると, ルールのダイアログが開きます:

追加をクリックして種類を選びます. 表を右クリックして追加サブメニューから選ぶこともできます.

ショートカット: Alt+P - プロトコル設定; Alt+U - ユーザー名ルール; Alt+S - サブネットルール.

次の項目は 3 種類すべてのルールに共通です:

ルール名: 一覧で識別できるように, 100 文字以内の一意の名前を指定します.
ルールを有効にする: オンにするとルールを適用します. オフにすると設定を保持したまま適用を停止します.
自動的にブロック解除するまでの時間 (時間): ブロック期間を 1-8,760 の整数時間で指定します. ルールの発動時から計測します. より長い既存のブロックは維持されます.

追加, プロトコル設定 を選択します. この例では RDP で 5 回失敗した IP を 24 時間ブロックし, RDP のカウンターを 30 分後にリセットします.

保護対象プロトコル: 保護対象のプロトコルを 1 つ選びます. 無効なルールも含め, 同じプロトコルに複数の設定ルールは作成できません.
IP アドレスごとのログイン失敗回数の上限: このプロトコルでは送信元 IP ごとに独立したカウンターを使用します. 他のプロトコルの試行は加算せず, このプロトコルの試行も全般の共有カウンターには加算しません.
ログイン失敗回数をリセットするまでの時間: 最初の失敗から計測します. 分または時間を選択し, 1 分から 999 時間まで指定できます.

追加, ユーザー名ルール を選択します. この例では root, admin, test のいずれかによるログイン失敗を検出すると, 通常の回数制限を待たずに IP をブロックします.

ユーザー名が次のいずれか: 検出エンジンが報告する正確なユーザー名を 1 行に 1 つ入力します. ワイルドカードは使用できません. 最大 1,000 個, 各 256 文字まで指定できます.
大文字と小文字を区別しない: オンの場合, root と ROOT を同じ名前として扱います. 大文字と小文字を区別するにはオフにします.
保護対象プロトコル: 1 つのプロトコルまたはすべての保護対象プロトコルを選びます. ユーザー名を取得できた検出だけが対象です. ログイン成功では発動しません.

追加, サブネットルール を選択します. この例では, 過去 10 分間に同じ /24 サブネットで 10 個の異なる送信元 IP が検出されると, サブネットをブロックします.

次のアドレスの活動を集計: ログインに失敗した IP, またはローカルの検出によってブロックされた IP を選びます. 後者は IP Cloud, 手動のブラックリスト登録, 既存のアドレス範囲ブロックを集計しません.
異なる送信元 IP 数が次の値に達したらサブネットをブロック: 観測期間内の各送信元 IP は 1 回だけ集計します. 同じ IP の活動を繰り返しても 10 個のしきい値には達しません. 2 以上で, サブネット内のアドレス数以下にします.
観測期間: 各アドレスの最後の活動を基準にした移動期間です. 分または時間を選択し, 1 分から 999 時間まで指定できます.
ブロックする IPv4 サブネット: /16, /20, /24, /28 から選びます. 送信元 IP によってサブネットを決定します. 例えば 203.0.113.7 は, 256 個のアドレスを含む 203.0.113.0/24 に属します. IPv4 のみに対応します.
保護対象プロトコル: 1 つの保護対象プロトコルまたはすべてを選びます. 対象の検出だけがしきい値に加算されます.

エディター, ルールのダイアログ, オプションの順に保存をクリックして変更を適用します.

ルールを選んで編集をクリックするか, ダブルクリックまたは F2 で編集します. 先頭列のチェックで有効と無効を切り替えます. 削除は選択したルールを削除します.

その他, 上へ移動 または その他, 下へ移動 で選択行を並べ替えます. 表示順だけが変わり, 一致する有効なルールはすべて評価されます.

Ctrl または Shift で複数行を選択し, Ctrl+A ですべて選択します. 表の空白部分からドラッグして選択矩形を作ることもできます. 空白部分を左または右クリックすると選択が解除されます.

その他, エクスポート は選択したルールを JSON に保存します. すべてを書き出すには先に Ctrl+A を押します. その他, インポート は JSON ファイルから現在の一覧にルールを追加します.

インポート時に ID は保持されます. ID, 名前, プロトコル設定が重複すると拒否され, ファイルの一部だけが追加されることはありません. 同じルール一式を復元する場合は先に競合を削除します. 上限は 100 ルールです.

ブロックルールの CLI コマンドも同じ JSON 形式を使用します. CLI はすべてのルールをエクスポートし, インポートでは append と replace を選べます.