免責事項
※当社からお知らせするセキュリティ情報は公開当時当社が知り得た情報を元に配信しております。そのため、情報の網羅性について保証せず、当社から配信された情報を用いて利用者が行った行為について、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。
FortiGate DoSセンサーについて
お客様環境のFortiGate(UTM装置)においては、外部からのDos攻撃などによる不正なトラフィックを検知、遮断するため、DoSセンサー(Dos Policy)が予め設定された状態で提供されます。
Dos Policy の設定状況は、Policy & Objects > IPv4 Dos Policy で確認できます。
サービスの安定稼働を維持するために、以下項目に閾値設定をしております。
・Dosセンサー設定ポリシー
tcp_syn_flood :2000 packets / sec
tcp_port_scan :1000 packets / sec
udp_flood : 2000 packets / sec
icmp_flood : 250 packets / sec
変更を希望される場合には、事前に弊社サポート迄お問い合わせください。
また、Dosセンサーの閾値を超える異常トラフィックの検知、遮断履歴は、Log & Report > Anomaly からご確認ください。
