会话服务器安全狗v4.0版web防火墙功能操作教程

服务器安全狗  时间:2021-01-19  阅读:()

服务器安全狗v4.0版web防火墙功能操作教程

服务器安全狗v4.0中新增web防火墙 WEB防火墙功能主要针对CC攻击防护通过网络防火墙下WEB防火墙可打开此功能。

图1.web防火墙

用户只有开启WEB防火墙才能实现防御cc攻击功能建议用户安装完服务器安全狗之后立即开启WEB防火墙。

用户可以通过单击操作界面右上方 “已开启” / “已关闭”按钮来开启/关闭WEB防火墙功能。如下图所示

图2开启web防火墙

参数设置 WEB防火墙各项参数主要针对CC攻击进行设置所有参数都是根据实验测试得出最佳值所以一般情况下建议用户直接使用系统默认设置。但在使用过程中用户也可以根据实际攻击情况随时修改各项参数值如图所示

图3.WEB防火墙功能

WEB防火墙访问规则主要有三个部分组成首先是ip对网站访问次数进行验证在一定时间内对网站访问没有超过设定次数则该ip能够对网站进行访问。假设当访问在30秒内达到50次时若开启会话验证模式将进入会话验证否则直接进行拦截

其次 “IP冻结时间”用以设置被安全狗判断为攻击IP将会被禁止访问时间长度时间单位为分钟取值需为大于1整数用户可以视攻击情况修改限制访问时间长度

最后是ip放行时间针对会话验证模式中几种情况通过验证后ip

第1页

能够对网站进行访问且在设定ip放行时间内不会对该ip进行会话验证放行时间结束后将进行再次验证。如下图所示

图4访问规则

而端口设置功能则是针对WEB访问重要端口主要起保护端口目。用户可以通过点击“”按键把要保护端口加入保护端口列表中常见web端口映射有80、 8080等等端口

图5端口设置

会话验证

会话验证主要通过会话模式来对访问ip进行判断访问网站是否具有合法行。会话验证拥有三种模式分别如下

初级模式:代表非首次非点击式会话验证正常情况下推荐使用该模式

中级模式:代表首次非点击式会话验证对所有访问都会进行自动验证如果网站处于间歇性被攻击状态建议使用该模式

高级模式:代表首次点击式会话验证即对所有访问都会要求进行手动点击验证如果网站长期处于被攻击状态建议使用该模式

首次代表第一次非首次代表不是第一次。对于非首次会话验证只有在触发了规则情况下才会进入会话验证或者拦截条件。 比如30秒内单IP允许请求50次如果达到或超过此条件就会触发规则遭到拦截。

非点击式透明式 WEB浏览器会自动根据回复http脚本自动跳转。

点击式需要用户通过点击WEB浏览器点击按钮。

下面我们来看看未开启与开启“会话验证”有什么区别

第2页

在“启用会话验证模式”未开启前初级、 中级与高级三种模式拦截条件判定条件为“会话规则”中设定单位时间内单个IP允许请求次数比如30秒内单IP允许请求50次。如下图所示:

图6不启用会话验证

当开启会话验证模式后 引入了验证容错次数初级模式5次 中级模式10次高级模式为10次。如下图所示

图7启用会话验证模式

代理规则

WEB防火墙中也加入了代理规则通过设定最大IP数设置代理规则对网站进行访问。

图8代理规则

代理访问分为以下两种情况

代理数为0时若开启会话验证则每个代理访问网站时候就会进行会话验证若未开启会话验证那么每个代理将直接被拦截。

代理数不为0时加入设定为10个代理IP开启会话验证(非首次会话验证如初级模式) 则30秒内超过第10个代理IP访问将进入会话验证逻辑开启会话验证(首次会话验证如中级或高级模式) 则每个代理IP访问将进入会话验证逻若未开启会话验证则30秒内超过第10个代理IP访问将直接被拦截,即第11个代理IP访问就被拦截。

因此再次也建议所有用户朋友们在设置web防火墙时候一定要看清楚认真设置好防护参数。

第3页

阿里云秋季促销活动 轻量云服务器2G5M配置新购年60元

已经有一段时间没有分享阿里云服务商的促销活动,主要原因在于他们以前的促销都仅限新用户,而且我们大部分人都已经有过账户基本上促销活动和我们无缘。即便老用户可选新产品购买,也是比较配置较高的,所以就懒得分享。这不看到有阿里云金秋活动,有不错的促销活动可以允许产品新购。即便我们是老用户,但是比如你没有购买过他们轻量服务器,也是可以享受优惠活动的。这次轻量服务器在金秋活动中力度折扣比较大,2G5M配置年付...

Webhosting24:$1.48/月起,日本东京NTT直连/AMD Ryzen 高性能VPS/美国洛杉矶5950X平台大流量VPS/1Gbps端口/

Webhosting24宣布自7月1日起开始对日本机房的VPS进行NVMe和流量大升级,几乎是翻倍了硬盘和流量,价格依旧不变。目前来看,日本VPS国内过去走的是NTT直连,服务器托管机房应该是CDN77*(也就是datapacket.com),加上高性能平台(AMD Ryzen 9 3900X+NVMe),还是有相当大的性价比的。此外在6月30日,又新增了洛杉矶机房,CPU为AMD Ryzen 9...

美国Cera 2核4G 20元/45天 香港CN2 E5 20M物理机服务器 150元 日本CN2 E5 20M物理机服务器 150元 提速啦

提速啦 成立于2012年,作为互联网老兵我们一直为用户提供 稳定 高速 高质量的产品。成立至今一直深受用户的喜爱 荣获 “2021年赣州安全大赛第三名” “2020创新企业入围奖” 等殊荣。目前我司在美国拥有4.6万G总内存云服务器资源,香港拥有2.2万G总内存云服务器资源,阿里云香港机房拥有8000G总内存云服务器资源,国内多地区拥有1.6万G总内存云服务器资源,绝非1 2台宿主机的小商家可比。...

服务器安全狗为你推荐
江门旅游景点哪个好玩的地方江门有那个地方好玩呢压缩软件哪个好电脑常用压缩软件哪个好炒股软件哪个好股票软件哪个最好用?英语词典哪个好什么英语词典好?杰士邦和杜蕾斯哪个好杜蕾斯好用还是杰士邦好要?电陶炉和电磁炉哪个好电陶炉和电磁炉哪个好?主要是炒菜,爆炒。雅思和托福哪个好考托福好考还是雅思好考?美国国际集团IDG在美国是干什么的?qq空间登录不了登陆不了QQ空间辽宁联通网上营业厅辽宁联通怎样用发短信方式查询话费和流量
花生壳动态域名 wordpress主机 仿牌空间 魔兽世界台湾服务器 电子邮件服务器 谁的qq空间最好看 免费高速空间 drupal安装 美国独立日 服务器是干什么用的 万网空间管理 空间登入 广州虚拟主机 买空间网 创速 深圳主机托管 广州服务器托管 服务器防御 双11促销 碳云 更多