Çevrimiçi

GÜVENLİK PROXYCHECK SETİ GÜVENLİ OLMAYA İZİN VER
Kullanım: GÜVENLİK PROXYCHECK SETİ İZİN VERME GÜVENLİĞİ [ETKİNLEŞTİR | DEVRE DIŞI BIRAK]
Bu ayar, açık proxy sunucularından bağlanan kişilerin bağlanıp sunucuya bağlanmasını isteyip istemediğinizi kontrol eder. Çoğu zaman, açık proxy sunucularının kötüye kullanım kaynağı olduğunu unutmayın.

Örnek:
/ güvenlik proxy denetimi devre dışı bırak
/ güvenlik proxy denetimi etkinleştir olarak

GÜVENLİK PROXYCHECK SETİ ÖNBELLEK-ZAMAN AŞIMI
Kullanım: SECURITY PROXYCHECK SET CACHE-TIMEOUT [dakika]
Proxy tarama motoru, gereksiz yeniden taramayı önlemek için yakın zamanda taranan makineler için IP'ye dayalı bir önbellek tutacaktır. Bu seçenek, önceki bir taramanın ne kadar süreyle etkin kalacağını sınırlar.

Örnek:
/ güvenlik proxy denetimi olarak önbellek zaman aşımını 30 olarak ayarlayın

GÜVENLİK PROXYCHECK SETİ KONTROL-ZAMAN AŞIMI
Kullanım: GÜVENLİK PROXYCHECK SET CHECK-TIMEOUT [saniye]
Proxy tarayıcı etkinleştirildiğinde, sunucu, proxy taraması tamamlanmadan önce sunucuya bağlantıların tamamlanmasına izin vermez. Bu seçenek, kullanıcının bekleyeceği süre için bir tavan belirlemenize olanak tanır. Proxy taraması ayrılan süre içinde tamamlanmazsa, bağlantı yeniden başlatılır.

Örnek:
/ güvenlik vekil kontrolü olarak kontrol zaman aşımını ayarla 30

GÜVENLİK PROXYCHECK SETİ JAVAHOLD
Kullanım: GÜVENLİK PROXYCHECK SETİ JAVAHOLD [açık | kapalı]
Bu, java istemcilerinin, kontrol-zaman aşımı ayarına bakılmaksızın sunucuya anında girmesine izin verecektir. Bu, java istemcilerinin sunucuya anında erişmesini sağlar ve diğer istemciler sunucuya girmeden önce belirtilen süreyi beklemek zorunda kalır.

Bu ayar varsayılan olarak kapalıdır.

Örnek:
/ güvenlik proxycheck
olarak javahold'u açık / güvenlik proxycheck'i javahold'u kapalı olarak ayarlayın

GÜVENLİK PROXYCHECK SETİ SORGUSUNDAN
Kullanım: SECURITY PROXYCHECK SET QUERY-FROM <ip>
Proxy tarayıcı motoru, varsayılan olarak, işletim sisteminin hangi arabirimden sorgu göndereceğine karar vermesine izin verir. Bununla birlikte, sorguları, belki de tanımlayıcı bir DNS ana bilgisayar adına sahip olabilen belirli bir IP'den sınırlandırmak istenebilir. (örn. proxycheck.webmaster.com) Bir IP belirlediğinizde, tarama motoru, kullanıcının bağlandığı arabirimi yok sayar ve işletim sistemini, belirttiğiniz IP'den sorgu göndermeye zorlar.

Sistemin sorguyu hangi IP'den göndereceğine karar vermesi gerektiğini belirtmek için "*" anahtar kelimesini kullanabilirsiniz.

Örnek:
/ güvenlik proxycheck set sorgusu olarak-216.152.64.133
/ güvenlik proxycheck set sorgusu olarak *

GÜVENLİK PROXYCHECK SETİ SORGU-HEDEF
Kullanım: SECURITY PROXYCHECK SET QUERY-TARGET <ip>
Proxy tarama alt sistemi, bir proxy sunucusunun açık olup olmadığını belirlemek için bir sunucuya bağlanmaya çalışır. Varsayılan olarak, kendisine bağlanmaya çalışır. Ancak, farklı bir sunucu kullanmanın tavsiye edilebileceği durumlar vardır. Bağlanılacak sunucunun IP adresini değiştirmek için bu komutu kullanabilirsiniz.

Örnek:
/ güvenlik vekil denetimi olarak 127.0.0.1 sorgu hedefini ayarla

Çoğu durumda, varsayılan ayar en iyisidir. Ancak, çok yüklü bir sunucu çalıştırıyorsanız ve proxy taramanın maliyetini kısmen azaltmak istiyorsanız, yalnızca proxy bağlantılarını kabul eden bir sunucu kurabilirsiniz. Bu gelişmiş bir seçenektir ve genellikle değiştirilmemelidir.

İngilizce Olarak;


SECURITY PROXYCHECK SET ALLOW-INSECURE
Usage: SECURITY PROXYCHECK SET ALLOW-INSECURE [ENABLE|DISABLE]
This setting controls whether you want people who connect from open proxy servers to be able to connect and use the server. Note, that most often, open proxy servers are a source of abuse.

Example:
/as security proxycheck disable
/as security proxycheck enable

SECURITY PROXYCHECK SET CACHE-TIMEOUT
Usage: SECURITY PROXYCHECK SET CACHE-TIMEOUT [minutes]
The proxy scanning engine will maintain a cache, based on the IP, for machines that have recently been scanned, to avoid unnecessary re-scanning. This option limits for how long a previous scan will remain active.

Example:
/as security proxycheck set cache-timeout 30

SECURITY PROXYCHECK SET CHECK-TIMEOUT
Usage: SECURITY PROXYCHECK SET CHECK-TIMEOUT [seconds]
When the proxy scanner is enabled, the server will not allow connections to the server to complete before the proxy scan completes. This option allows you to set a ceiling on the amount of time the user will wait. If the proxy scan does not complete within the allocated time, the connection is resumed.

Example:
/as security proxycheck set check-timeout 30

SECURITY PROXYCHECK SET JAVAHOLD
Usage: SECURITY PROXYCHECK SET JAVAHOLD [on|off]
This will allow java clients to immediately get on the server regardless of the check-timeout setting. This allows java clients to immediately access the server and the other clients will have to wait the specified period prior to getting on the server.

This setting defaults to off.

Example:
/as security proxycheck set javahold on
/as security proxycheck set javahold off

SECURITY PROXYCHECK SET QUERY-FROM
Usage: SECURITY PROXYCHECK SET QUERY-FROM <ip>
The proxy scanner engine will, by default, allow the operating system to decide from what interface to send a query from. However, it may be desirable, to limit the queries from one specific IP, which may perhaps have a descriptive DNS hostname. (e.g. proxycheck.webmaster.com) When you specify an IP, the scanning engine, will ignore the interface that the user connected from, and force the operating system to send the query from the IP that you specify.

You may use the keyword "*" to indicate that the system should decide what IP to send the query from.

Example:
/as security proxycheck set query-from 216.152.64.133
/as security proxycheck set query-from *

SECURITY PROXYCHECK SET QUERY-TARGET
Usage: SECURITY PROXYCHECK SET QUERY-TARGET <ip>
The proxy scanning subsystem attempts to connect a server, in order to determine if a proxy server is open or not. By default, it attempts to connect to itself. However, there are situations when using a different server might be advisable. You can use this command to change the IP of the server to connect to.

Example:
/as security proxycheck set query-target 127.0.0.1

In most circumstances, the default setting is the best. However, if you are running a highly loaded server, and want to partially offload the cost of proxy-scanning, you can setup a server, that only accepts proxy connections. This is an advanced option, and usually should not be changed.

Çevrimiçi

Çevrimiçi