Обзор — что делает этот экран
Администрирование ▸ Правила и пороги хранит жёстко заданные константы и глобальные переменные коллекторов обнаружения srct_tx и kts_tx в infr_setting (group='rules') и читает их через App\Support\RulesPolicy (кэш 60 с · DEFAULTS = исходные значения).
Устройство экрана
Заголовок вкладок + контейнер вкладок (сторона Suricata / сторона Kitsune).
- srct — окно · пороги 5 эвристик · хранение/очистка · собственная сеть · срок освобождения при невиновности (в днях).
- kts — порог аномальности · обучение · вето при подтверждении блокировки.
Как пользоваться
Измените значения и сохраните их (действие фиксируется в аудите); после этого они становятся источником сборки для генерации кода srct_tx/kts_tx в разделе Инвентарь ▸ Инструменты. fill(key) (вариант B · администратор · с аудитом) объединяет пороги RulesPolicy + учётные данные базы legacy_glory + WhitelistService::cidrList() (CDN) + ReputationProviderService::activeKeys() (AbuseIPDB, только srct) в подстановочные метки {{TOKEN}}.
Источники данных
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
Права доступа
Самопроверка уровня ≥ 10 (администратор) + аудит.
Смежные темы
