Telnt 服务配置

绑定程序 检查器定义 Telnet 服务 配置。有关详细信息，请参阅绑定程序检查器概述。

[
    {
        "when": {
            "service": "telnet",
            "role": any
        },
        "use": {
            "type": "telnet"
        }
    }
]

ayt_attack_thresh

指定Are You There (AYT) telnet 命令的最大连续次数。 Telnet 检查器检测到超过 ayt_attack_thresh 值的连续 AYT 命令数，并发出警报。 ayt_attack_thresh 参数修复与 telnet 的 BSD 实施相关的特定漏洞。指定 -1 以禁用 ayt_attack_thresh 参数。您可以为此参数启用规则 126:1 到 生成事件并在内联部署中丢弃攻击性数据包 。

类型： 整数

有效范围： -1 到 2,147,483,647（最大 31）

默认值： -1

encrypted_traffic

指定是否检测加密的 Telnet 流量。您可以为此参数启用规则 126:2 更改为 生成事件并在内联部署中丢弃攻击性数据包 。

类型： boolean

有效值： true、 false

默认值： false

规范化

指定是否规范 Telnet 流量。Telnet 检查器通过消除 Telnet 转义序列来规范化 Telnet 流量。如果已启用的入侵规则指定 原始 内容参数，则该规则将忽略 telnet 检查器创建的规范化 telnet 缓冲区。

类型： boolean

有效值： true、 false

默认值： false

启用 telnet 检查器 生成事件并在内联部署中丢弃攻击性数据包。

Telnet 检查器没有任何入侵规则选项。