服务器安全狗v4.0版web防火墙功能操作教程
服务器安全狗v4.0中新增web防火墙 WEB防火墙功能主要针对CC攻击防护通过网络防火墙下WEB防火墙可打开此功能。
图1.web防火墙
用户只有开启WEB防火墙才能实现防御cc攻击功能建议用户安装完服务器安全狗之后立即开启WEB防火墙。
用户可以通过单击操作界面右上方 “已开启” / “已关闭”按钮来开启/关闭WEB防火墙功能。如下图所示
图2开启web防火墙
参数设置 WEB防火墙各项参数主要针对CC攻击进行设置所有参数都是根据实验测试得出最佳值所以一般情况下建议用户直接使用系统默认设置。但在使用过程中用户也可以根据实际攻击情况随时修改各项参数值如图所示
图3.WEB防火墙功能
WEB防火墙访问规则主要有三个部分组成首先是ip对网站访问次数进行验证在一定时间内对网站访问没有超过设定次数则该ip能够对网站进行访问。假设当访问在30秒内达到50次时若开启会话验证模式将进入会话验证否则直接进行拦截
其次 “IP冻结时间”用以设置被安全狗判断为攻击IP将会被禁止访问时间长度时间单位为分钟取值需为大于1整数用户可以视攻击情况修改限制访问时间长度
最后是ip放行时间针对会话验证模式中几种情况通过验证后ip能够对网站进行访问且在设定ip放行时间内不会对该ip进行会话验证放行时间结束后将进行再次验证。如下图所示
图4访问规则
而端口设置功能则是针对WEB访问重要端口主要起保护端口目。用户可以通过点击“”按键把要保护端口加入保护端口列表中常见web端口映射有80、 8080等等端口
图5端口设置
会话验证
会话验证主要通过会话模式来对访问ip进行判断访问网站是否具有合法行。会话验证拥有三种模式分别如下
初级模式:代表非首次非点击式会话验证正常情况下推荐使用该模式
第1页
中级模式:代表首次非点击式会话验证对所有访问都会进行自动验证如果网站处于间歇性被攻击状态建议使用该模式
高级模式:代表首次点击式会话验证即对所有访问都会要求进行手动点击验证如果网站长期处于被攻击状态建议使用该模式
首次代表第一次非首次代表不是第一次。对于非首次会话验证 只有在触发了规则情况下才会进入会话验证或者拦截条件。比如30秒内单IP允许请求50次如果达到或超过此条件就会触发规则遭到拦截。
非点击式透明式 WEB浏览器会自动根据回复http脚本自动跳转。
点击式需要用户通过点击WEB浏览器点击按钮。
下面我们来看看未开启与开启“会话验证”有什么区别
在“启用会话验证模式”未开启前初级、中级与高级三种模式拦截条件判定条件为“会话规则”中设定单位时间内单个IP允许请求次数比如30秒内单IP允许请求50次。如下图所示:
图6不启用会话验证
当开启会话验证模式后引入了验证容错次数初级模式5次中级模式10次高级模式为10次。如下图所示
图7 启用会话验证模式
代理规则
WEB防火墙中也加入了代理规则通过设定最大IP数设置代理规则对网站进行访问。
图8代理规则
代理访问分为以下两种情况
代理数为0时若开启会话验证则每个代理访问网站时候就会进行会话验证若未开启会话验证那么每个代理将直接被拦截。
代理数不为0时加入设定为10个代理IP开启会话验证(非首次会话验证如初级模式) 则30秒内超过第10个代理IP访问将进入会话验证逻辑开启会话验证(首次会话验证如中级或高级模式) 则每个代理IP访问将进入会话验证逻若未开启会话验证则30秒内超过第10个代理IP访问将直接被拦截,即第11个代理IP访问就被拦截。
因此再次也建议所有用户朋友们在设置web防火墙时候一定要看清楚认真设置好防护参数。
希望以上资料对你有所帮助 附励志名言十条
第2页
1、积金遗于子孙子孙未必能守积书于子孙子孙未必能读。不如积阴德于冥冥之中此乃万世传家之宝训也。
2、积德为产业强胜于美宅良田。
3、能付出爱心就是福能消除烦恼就是慧。
4、身安不如心安屋宽不如心宽。
5、罗马人凯撒大帝威震欧亚非三大陆 临终告诉侍者说 “请把我的双手放在棺材外面让世人看看伟大如我凯撒者死后也是两手空空。
6、当你无法从一楼蹦到三楼时不要忘记走楼梯。要记住伟大的成功往往不是一蹴而就的必须学会分解你的目标逐步实施。
7、成功源于不懈的努力。
8、要诚恳要坦然要慷慨要宽容要有平常心。
9、开始努力吧在这个过程中你必须放弃很多东西但你要明白它们都不是你最终想要的你要相信在你成功以后总有一天它们会再回来而且比现在更美好
10、做决定之前仔细考虑一旦作了决定就要勇往直前、坚持到底。
第3页
星梦云怎么样?星梦云好不好,资质齐全,IDC/ISP均有,从星梦云这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,星梦云专注四川高防服务器,成都服务器,雅安服务器 。官方网站:点击访问星梦云官网活动方案:1、成都电信年中活动机(封锁UDP,不可解封):机房CPU内存硬盘带宽IP防护流量原价活动价开通方式成都电信优化线路4vCPU4G40G+50...
继阿里云服务商推出轻量服务器后,腾讯云这两年对于轻量服务器的推广力度还是比较大的。实际上对于我们大部分网友用户来说,轻量服务器对于我们网站和一般的业务来说是绝对够用的。反而有些时候轻量服务器的带宽比CVM云服务器够大,配置也够好,更有是价格也便宜,所以对于初期的网站业务来说轻量服务器是够用的。这几天UCLOUD优刻得香港服务器稳定性不佳,于是有网友也在考虑搬迁到腾讯云服务器商家,对于轻量服务器官方...
sparkedhost怎么样?sparkedhost主机。Sparkedhost于2017年7月注册在美国康涅狄格州,2018年收购了ClynexHost,2019年8月从Taltum Solutions SL收购了The Beast Hosting,同年10月从Reilly Bauer收购了OptNode Hosting。sparkedhost当前的业务主要为:为游戏“我的世界”提供服务器、虚拟...