服务器安全狗v4.0版web防火墙功能操作教程
服务器安全狗v4.0中新增web防火墙 WEB防火墙的功能主要针对CC攻击的防护通过网络防火墙下的WEB防火墙可打开此功能。
用户只有开启WEB防火墙才能实现防御cc攻击的功能建议用户安装完服务器安全狗之后立即开启WEB防火墙。
用户可以通过单击操作界面右上方的 “已开启” / “已关闭”按钮来开启/关闭WEB防火墙功能。如下图所示
1 / 7
图2开启web防火墙
参数设置 WEB防火墙的各项参数主要针对CC攻击进行设置所有参数都是根据实验测试得出的最佳值所以一般情况下建议用户直接使用系统默认设置。但在使用过程中用户也可以根据实际攻击情况随时修改各项参数值如图所示
图3.WEB防火墙功能
WEB防火墙的访问规则主要有三个部分组成首先是ip对网站访问的次数进行验证在一定时间内对网站的访问没有超过设定次数则该ip能够对网站进行访问。假设当访问在30秒内达到50次时若开启会话验证模式将进入会话验证否则直接进行拦截
其次 “IP冻结时间”用以设置被安全狗判断为攻击的IP将会被禁止访问的时间长度时间单位为分钟取值需为大于1的整数用户可以视攻击情况修改限制访问的时间长度
最后是ip放行时间针对会话验证模式中的几种情况通过验证后的ip能够对网站进行访问且在设定的ip放行时间内不会对该ip进行会话验证放行时间结束后将进行再次验证。如下图所示
而端口设置功能则是针对WEB访问的重要端口主要起保护端口的目的。用户可以通过点击“”按键把要保护的端口加入保护端口列表中常见的web端口映射有80、 8080等等端口
图5端口设置
会话验证
会话验证主要通过会话模式来对访问ip进行判断访问网站是否具有合法行。会话验证拥有三种模式分别如下
初级模式:代表非首次的非点击式会话验证正常情况下推荐使用该模式
中级模式:代表首次的非点击式会话验证对所有的访问都会进行自动验证如果网站处于间歇性被攻击状态建议使用该模式
高级模式:代表首次的点击式会话验证即对所有的访问都会要求进行手动点击验证如果网站长期处于被攻击状态建议使用该模式
首次代表第一次非首次代表不是第一次。对于非首次会话验证 只有在触发了规则的情况下才会进入会话验证或者拦截条件。比如30秒内单IP允许请求50次如果达到或超过此条件就会触发规则遭到拦截。
非点击式透明式 WEB浏览器会自动根据回复的http的脚本自动跳转。
点击式需要用户通过点击WEB浏览器的点击按钮。
下面我们来看看未开启与开启“会话验证”有什么区别
在“启用会话验证模式”未开启前初级、中级和高级三种模式的拦截条件判定条件为“会话规则”中设定的单位时间内单个IP允许请求次数 比如30秒内单IP允许请求50次。如下图所示:
图6不启用会话验证
当开启会话验证模式后引入了验证容错次数初级模式5次中级模式10次高级模式为10次。如下图所示
图7启用会话验证模式
代理规则
WEB防火墙中也加入了代理规则通过设定最大IP数设置代理规则对网站进行访问。
代理访问分为以下两种情况
代理数为0时若开启会话验证则每个代理访问网站的时候就会进行会话验证若未开启会话验证那么每个代理将直接被拦截。
代理数不为0时加入设定为10个代理IP开启会话验证(非首次会话验证如初级模式) 则30秒内超过第10个的代理IP访问将进入会话验证逻辑开启会话验证(首次会话验证如中级或高级模式) 则每个代理IP访问将进入会话验证逻若未开启会话验证则30秒内超过第10个的代理IP访问将直接被拦截,即第11个代理IP访问就被拦截。
因此再次也建议所有的用户朋友们在设置web防火墙的时候一定要看清楚认真设置好防护参数。
注本资料素材和资料部分来自网络仅供参考。请预览后才下载期待您的好评与关注
火数云怎么样?火数云主要提供数据中心基础服务、互联网业务解决方案,及专属服务器租用、云服务器、专属服务器托管、带宽租用等产品和服务。火数云提供洛阳、新乡、安徽、香港、美国等地骨干级机房优质资源,包括BGP国际多线网络,CN2点对点直连带宽以及国际顶尖品牌硬件。专注为个人开发者用户,中小型,大型企业用户提供一站式核心网络云端服务部署,促使用户云端部署化简为零,轻松快捷运用云计算!多年云计算领域服务经...
百星数据(baixidc),2012年开始运作至今,主要提供境外自营云服务器和独立服务器出租业务,根据网络线路的不同划分为:美国cera 9929、美国cn2 gia、香港cn2 gia、韩国cn2 gia、日本cn2 gia等云服务器及物理服务器业务。目前,百星数据 推出的日本、韩国、香港cn2 gia云服务器,2核2G/40G/5M带宽低至60元/月,600元/年。百星数据优惠码:优惠码:30...
RFCHOST,这个服务商我们可能有一些朋友知道的。不要看官网是英文就以为是老外服务商,实际上这个服务商公司在上海。我们实际上看到的很多商家,有的是繁体,有的是英文,实际上很多都是我们国人朋友做的,有的甚至还做好几个品牌域名,实际上都是一个公司。对于RFCHOST商家还是第一次分享他们家的信息,公司成立大约2015年左右。目前RFCHOST洛杉矶机房VPS正进行优惠促销,采用CN2优化线路,电信双...