Benutzer oder Geräte werden nicht ordnungsgemäß aktiviert, wenn sie auf einen Dell Security Management Server verweisen.

Betroffene Produkte:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition Server
• Dell Security Management Server Virtual
• Dell Data Protection | Virtual Edition
• Dell Security Management Server Front-End

In Dell Security Management Server Version 8.5 wurden präventive Maßnahmen zur Behandlung von Denial-of-Service-Angriffen (DOS) eingeführt. Bei der Installation werden standardmäßig 100 Anforderungen pro Sekunde zugelassen.

Wenn das DOS-Limit in einem unserer Services erreicht ist, wird der folgende Fehler sowohl in output.log als auch wrapper.log auf der Standardprotokollebene angezeigt:

WARN org.eclipse.jetty.servlets.DoSFilter [qtp562112041-5063] - DOS ALERT: Request delayed=100ms, ip=10.114.65.97, session=null, user=null

Um dieses Problem zu beheben, führen Sie die folgenden Schritte aus:

1. Stoppen Sie den betroffenen Dell Service.
2. Öffnen Sie den Speicherort C:\Program Files\Dell\Enterprise Edition\<service>\conf\.
3. Bearbeiten Sie webdefault.xml.
4. Hinzufügen oder Bearbeiten des Parameters

<init-param>
<param-name>ipWhitelist</param-name>
<param-value>127.0.0.1, other ip addresses</param-value>
</init-param>

5. Speichern Sie die Datei webdefault.xml.
6. Starten Sie den angehaltenen Dell Service neu.

Dies kann mit jedem Service erfolgen, der in Java ausgeführt wird. Dazu gehören der Dell Device Server, Dell Security Server, Dell Core Server Proxy und Dell Security Server Proxy. Außerdem kann die maximale Anzahl von Anforderungen pro Sekunde in webdefault.xml für jeden Service im folgenden Eintrag bearbeitet werden:

<init-param>
<param-name>maxRequestsPerSec</param-name>
<param-value>100<param-value>
</init-param>

Es wird empfohlen, diesen Wert in kleinen Schritten zu erhöhen, um zu vermeiden, dass der Server DOS-Angriffen ausgesetzt wird.

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.