抄寫網際網路封鎖資料庫
身為管理員,您必須決定將「網際網路封鎖」資料庫抄寫到其他伺服器,對您是否有幫助。
執行這項作業的原因和時機
抄寫此資料庫的最大好處是,封鎖資訊會抄寫到多部伺服器。您可以查看任何抄本並決定多部伺服器的封鎖狀態,而不必開啟每部已啟用網際網路密碼鎖定之伺服器的「網際網路封鎖」資料庫。
但抄寫也有其不便之處,例如,網路若受到攻擊或發生拒絕服務攻擊,即會發生抄寫風暴。此外,如太慢執行抄寫,在指定伺服器上查看封鎖資料庫的任何人,可能在抄寫執行之前,都不知道某人已遭封鎖(不過,他們可以直接開啟有問題的伺服器抄本)。
「網際網路封鎖」資料庫是使用抄本 ID 所建立,網域中啟用網際網路密碼鎖定之所有伺服器的所有抄本都有相同的抄本 ID。「網際網路封鎖」資料庫預設暫時停用抄寫。這是為防止發生上文所述之抄寫風暴。若要將資料庫抄寫到其他伺服器,請停用「抄寫設定」對話框之「其他」區段的「暫時停用抄寫」選項。然後設定資料庫執行抄寫(排程或叢集抄寫)。
註: 當您將此資料庫抄寫到其他伺服器時,即會針對每一部伺服器個別計算「無效的嘗試次數」資訊。例如,若 'John Doe' 的臨界值是 3,而他在 Server A 有 2 次無效嘗試、Server B 有 1 次,則任一部伺服器都不會封鎖他。嘗試次數不會加總為三次。抄寫旨在減輕管理負荷,不在建立全域臨界值。