概述 —— 这个页面做什么
管理 ▸ 规则与阈值 把检测采集器 srct_tx 和 kts_tx 中硬编码的常量/全局变量保存到 infr_setting(group='rules')中,并通过 App\Support\RulesPolicy(60 秒缓存 · DEFAULTS = 原始值)读取。
页面构成
一个 标签页头部 + 标签页容器(Suricata 侧 / Kitsune 侧)。
- srct —— 时间窗口 · 5 项启发式规则的阈值 · 保留/清理 · 自有网段 · 无罪豁免天数。
- kts —— 异常阈值 · 学习 · 封禁确认的否决。
如何使用
调整并保存(会记入审计);这些值随后成为 清单 ▸ 工具 中 srct_tx/kts_tx 代码生成的混合来源。fill(key)(Option B · 管理员 · 记入审计)会把 RulesPolicy 的阈值 + legacy_glory 的数据库凭据 + WhitelistService::cidrList()(CDN)+ ReputationProviderService::activeKeys()(AbuseIPDB,仅 srct)合并进 {{TOKEN}} 占位符。
数据来源
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
访问权限
级别 10 以上(管理员)自门控 + 审计。
相关条目
