名单ChinaDDOS防火墙黑白名单使用说明

ChinaDDO S防火墙黑白名单使用说明

ChinaDDO S防火墙的黑白名单是一个比较重要的功能所有动态、静态的黑白名单都会在这个功能里面体现。

1.黑白名单功能介绍

点击安全分析中心——黑白名单如下图

刷新黑名单通过刷新黑名单可以查看所有被加入到黑名单的信息包括动态和静态加入刷新白名单通过刷新白名单可以查看所有被加入到白名单的信息包括动态和静态加入置为正常状态是指选择需要释放的IP 点击置为正常状态。则将该IP恢复成常态包括黑名单和白名单

静态黑名单指用户可以手动添加批量已知的黑名单IP

静态白名单指用户可以手动添加批量已知的白名单IP

Time这里的时间是指在IP在黑名单或白名单的有效时间时间是以递减的方式)具体参数在安全配置中心——基本防御设置如下图

静态黑名单、 白名单的时间是从10秒开始递减每当递减到0时又会重新递减如下图蓝框动态黑名单、白名单的时间则是从动态有效时间开始递减当时间递减到0时动态黑名单的IP将会被释放出来成为常态IP如下图红框如下图

源IP指连接目的服务器IP的源IP

最后连接IP指的目的服务器IP

最后链接的端口指被访问的目的IP的端口

类型表示那种方式加入到的黑名单

100 静态黑名单

200 静态白名单

10 web链接数屏蔽防御IP属性——链接控制11 每ip连接数屏蔽防御IP属性——链接控制76 高级规则黑名单源地址

77 高级规则黑名单目的地址

150 状态表里面动态白名单

50 状态表里面动态黑名单

116 高级规则白名单源地址

117 高级规则白名单目的地址

20 关断阀值

用户可以通过被封类型查找被封的原因