1，服務(wù)器安全狗中的WEB防火墻的功能主要針對(duì)CC攻擊的防護(hù)，通過網(wǎng)絡(luò)防火墻下的WEB防火墻可打開此功能。只有開啟WEB防火墻，才能實(shí)現(xiàn)防御cc攻擊的功能，建議安裝完服務(wù)器安全狗之后，立即開啟WEB防火墻。
成都創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括鄰水網(wǎng)站建設(shè)、鄰水網(wǎng)站制作、鄰水網(wǎng)頁(yè)制作以及鄰水網(wǎng)絡(luò)營(yíng)銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，鄰水網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到鄰水省份的部分城市，未來相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
2，通過單擊操作界面右上方的 “已開啟”/“已關(guān)閉”按鈕來開啟/關(guān)閉WEB防火墻功能。隨后，點(diǎn)擊“規(guī)則設(shè)置”可進(jìn)入具體的參數(shù)設(shè)置界面。所示：
3，web防火墻的參數(shù)設(shè)置問題：
WEB 防火墻的各項(xiàng)參數(shù)主要針對(duì)CC攻擊進(jìn)行設(shè)置，所有參數(shù)都是根據(jù)實(shí)驗(yàn)測(cè)試得出的，所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。但在使用過程中，用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)值。包括訪問規(guī)則、端口設(shè)置、會(huì)話驗(yàn)證、代理規(guī)則。
訪問規(guī)則的設(shè)置：
4，WEB 防火墻的訪問規(guī)則主要有三個(gè)部分組成：
1，首先是ip對(duì)網(wǎng)站訪問的次數(shù)進(jìn)行驗(yàn)證，在一定時(shí)間內(nèi)對(duì)網(wǎng)站的訪問沒有超過設(shè)定次數(shù)，則該ip能夠?qū)W(wǎng)站進(jìn)行訪問。假設(shè)當(dāng)訪問在60秒內(nèi)達(dá)到30次時(shí)，如果訪問超過該設(shè)置，若開啟會(huì)話驗(yàn)證模式將進(jìn)入會(huì)話驗(yàn)證，否則直接進(jìn)行攔截；
2，其次，“IP凍結(jié)時(shí)間”用以設(shè)置被安全狗判斷為攻擊的IP將會(huì)被禁止訪問的時(shí)間長(zhǎng)度，時(shí)間單位為分鐘，取值需為大于1的整數(shù)，用戶可以視攻擊情況修改限制訪問的時(shí)間長(zhǎng)度。如說設(shè)置凍結(jié)時(shí)間為30分鐘，那么在30分鐘內(nèi)該IP就無法訪問；
3，最后是ip放行時(shí)間，針對(duì)會(huì)話驗(yàn)證模式中的幾種情況，通過驗(yàn)證后的ip能夠?qū)W(wǎng)站進(jìn)行訪問，且在設(shè)定的ip放行時(shí)間內(nèi)不會(huì)對(duì)該ip進(jìn)行會(huì)話驗(yàn)證，放行時(shí)間結(jié)束后將進(jìn)行再次驗(yàn)證。
端口設(shè)置問題：
端口設(shè)置功能則是針對(duì)WEB訪問的重要端口，主要起保護(hù)端口的目的。用戶可以通過點(diǎn)擊“＋”按鍵把要保護(hù)的端口加入保護(hù)端口列表中，常見的web端口映射有80、8080等等端口
4，會(huì)話驗(yàn)證的設(shè)置：
會(huì)話驗(yàn)證主要通過會(huì)話模式來對(duì)訪問ip進(jìn)行判斷訪問網(wǎng)站是否具有合法行。會(huì)話驗(yàn)證擁有三種模式分別如下：
初級(jí)模式:代表非首次的非點(diǎn)擊式會(huì)話驗(yàn)證（正常情況下推薦使用該模式）
中級(jí)模式:代表首次的非點(diǎn)擊式會(huì)話驗(yàn)證（對(duì)所有的訪問都會(huì)進(jìn)行自動(dòng)驗(yàn)證，如果網(wǎng)站處于間歇性被攻擊狀態(tài)，建議使用該模式）
高級(jí)模式:代表首次的點(diǎn)擊式會(huì)話驗(yàn)證（即對(duì)所有的訪問都會(huì)要求進(jìn)行手動(dòng)點(diǎn)擊驗(yàn)證，如果網(wǎng)站長(zhǎng)期處于被攻擊狀態(tài)，建議使用該模式）
6， 首次代表第一次，非首次代表不是第一次。對(duì)于非首次會(huì)話驗(yàn)證，只有在觸發(fā)了規(guī)則的情況下，才會(huì)進(jìn)入會(huì)話驗(yàn)證或者攔截條件。比如30秒內(nèi)單IP允許請(qǐng)求50次，如果達(dá)到或超過此條件就會(huì)觸發(fā)規(guī)則，遭到攔截】
【非點(diǎn)擊式：透明式，WEB瀏覽器會(huì)自動(dòng)根據(jù)回復(fù)的http的腳本自動(dòng)跳轉(zhuǎn)。
點(diǎn)擊式：需要用戶通過點(diǎn)擊WEB瀏覽器的點(diǎn)擊按鈕?！?/p>
7，代理規(guī)則：
WEB防火墻中也加入了代理規(guī)則，通過設(shè)定最大IP數(shù)，設(shè)置代理規(guī)則對(duì)網(wǎng)站進(jìn)行訪問。分為以下兩種情況：
代理數(shù)為0 時(shí)：若開啟會(huì)話驗(yàn)證，則每個(gè)代理訪問網(wǎng)站的時(shí)候就會(huì)進(jìn)行會(huì)話驗(yàn)證，若未開啟會(huì)話驗(yàn)證，那么每個(gè)代理將直接被攔截。
代理數(shù)不為0時(shí)（加入設(shè)定為10個(gè)代理IP）：開啟會(huì)話驗(yàn)證(非首次會(huì)話驗(yàn)證，如初級(jí)模式)，則30秒內(nèi)超過第10個(gè)的代理IP訪問將進(jìn)入會(huì)話驗(yàn)證邏輯；開啟會(huì)話驗(yàn)證(首次會(huì)話驗(yàn)證，如中級(jí)或高級(jí)模式)，則每個(gè)代理IP訪問將進(jìn)入會(huì)話驗(yàn)證邏；若未開啟會(huì)話驗(yàn)證，則30秒內(nèi)超過第10個(gè)的代理IP訪問將直接被攔截,即第11個(gè)代理IP訪問就被攔截。
服務(wù)器安全狗登錄保護(hù)設(shè)置方法如下：
1、點(diǎn)擊桌面上的“服務(wù)器安全狗”。
2、打開軟件后，點(diǎn)擊主界面中右下角的“系統(tǒng)防火墻”圖標(biāo)選項(xiàng)；
3、進(jìn)入“系統(tǒng)防火墻”主界面，點(diǎn)擊“登錄保護(hù)”右側(cè)的設(shè)置圖標(biāo)，進(jìn)入保護(hù)設(shè)置界面；
4、在這里就可以看到“白名單訪問控制列表”，認(rèn)證方式等，點(diǎn)擊下方的“添加”。
5、在彈出的“添加遠(yuǎn)程白名單”窗口中，輸入計(jì)算機(jī)名和備注。
6、點(diǎn)擊下方的“添加有效時(shí)間”，設(shè)置登錄的時(shí)間段，點(diǎn)擊應(yīng)用，這樣即可完成網(wǎng)站安全認(rèn)證操作。
通過單擊操作界面右上方的 “已開啟”/“已關(guān)閉”按鈕來開啟/關(guān)閉WEB防火墻功能。隨后，點(diǎn)擊“規(guī)則設(shè)置”可進(jìn)入具體的參數(shù)設(shè)置界面。如下圖所示：
2/7
web防火墻的參數(shù)設(shè)置問題：
WEB 防火墻的各項(xiàng)參數(shù)主要針對(duì)CC攻擊進(jìn)行設(shè)置，所有參數(shù)都是根據(jù)實(shí)驗(yàn)測(cè)試得出的，所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。但在使用過程中，用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)值。包括訪問規(guī)則、端口設(shè)置、會(huì)話驗(yàn)證、代理規(guī)則。
3/7
訪問規(guī)則的設(shè)置： WEB 防火墻的訪問規(guī)則主要有三個(gè)部分組成： 首先是ip對(duì)網(wǎng)站訪問的次數(shù)進(jìn)行驗(yàn)證，在一定時(shí)間內(nèi)對(duì)網(wǎng)站的訪問沒有超過設(shè)定次數(shù)，則該ip能夠?qū)W(wǎng)站進(jìn)行訪問。假設(shè)當(dāng)訪問在60秒內(nèi)達(dá)到30次時(shí)，如果訪問超過該設(shè)置，若開啟會(huì)話驗(yàn)證模式將進(jìn)入會(huì)話驗(yàn)證，否則直接進(jìn)行攔截； 其次，“IP凍結(jié)時(shí)間”用以設(shè)置被安全狗判斷為攻擊的IP將會(huì)被禁止訪問的時(shí)間長(zhǎng)度，時(shí)間單位為分鐘，取值需為大于1的整數(shù)，用戶可以視攻擊情況修改限制訪問的時(shí)間長(zhǎng)度。如說設(shè)置凍結(jié)時(shí)間為30分鐘，那么在30分鐘內(nèi)該IP就無法訪問； 最后是ip放行時(shí)間，針對(duì)會(huì)話驗(yàn)證模式中的幾種情況，通過驗(yàn)證后的ip能夠?qū)W(wǎng)站進(jìn)行訪問，且在設(shè)
定的ip放行時(shí)間內(nèi)不會(huì)對(duì)該ip進(jìn)行會(huì)話驗(yàn)證，放行時(shí)間結(jié)束后將進(jìn)行再次驗(yàn)證。
4/7
端口設(shè)置問題：
端口設(shè)置功能則是針對(duì)WEB訪問的重要端口，主要起保護(hù)端口的目的。用戶可以通過點(diǎn)擊“＋”按鍵把要保護(hù)的端口加入保護(hù)端口列表中，常見的web端口映射有80、8080等等端口
5/7
會(huì)話驗(yàn)證的設(shè)置： 會(huì)話驗(yàn)證主要通過會(huì)話模式來對(duì)訪問ip進(jìn)行判斷訪問網(wǎng)站是否具有合法行。會(huì)話驗(yàn)證擁有三種模式分別如下： 初級(jí)模式:代表非首次的非點(diǎn)擊式會(huì)話驗(yàn)證（正常情況下推薦使用該模式） 中級(jí)模式:代表首次的非點(diǎn)擊式會(huì)話驗(yàn)證（對(duì)所有的訪問都會(huì)進(jìn)行自動(dòng)驗(yàn)證，如果網(wǎng)站處于間歇性被攻擊狀態(tài)，建議使用該模式） 高級(jí)模式:代表首次的點(diǎn)擊式會(huì)話驗(yàn)證（即對(duì)所有的訪問都會(huì)要求進(jìn)行手動(dòng)點(diǎn)擊驗(yàn)證，如果網(wǎng)站長(zhǎng)期處于被攻擊狀態(tài)，建議使用該模式）
6/7
【 首次代表第一次，非首次代表不是第一次。對(duì)于非首次會(huì)話驗(yàn)證，只有在觸發(fā)了規(guī)則的情況下，才會(huì)進(jìn)入會(huì)話驗(yàn)證或者攔截條件。比如30秒內(nèi)單IP允許請(qǐng)求50次，如果達(dá)到或超過此條件就會(huì)觸發(fā)規(guī)則，遭到攔截】【非點(diǎn)擊式：透明式，WEB瀏覽器會(huì)自動(dòng)根據(jù)回復(fù)的http的腳本自動(dòng)跳轉(zhuǎn)。 點(diǎn)擊式：需要用戶通過點(diǎn)擊WEB瀏覽器的點(diǎn)擊按鈕?！?/p>
7/7
代理規(guī)則： WEB防火墻中也加入了代理規(guī)則，通過設(shè)定最大IP數(shù)，設(shè)置代理規(guī)則對(duì)網(wǎng)站進(jìn)行訪問。分為以下兩種情況： 代理數(shù)為0 時(shí)：若開啟會(huì)話驗(yàn)證，則每個(gè)代理訪問網(wǎng)站的時(shí)候就會(huì)進(jìn)行會(huì)話驗(yàn)證，若未開啟會(huì)話驗(yàn)證，那么每個(gè)代理將直接被攔截。 代理數(shù)不為0時(shí)（加入設(shè)定為10個(gè)代理IP）：開啟會(huì)話驗(yàn)證(非首次會(huì)話驗(yàn)證，如初級(jí)模式)，則30秒內(nèi)超過第10個(gè)的代理IP訪問將進(jìn)入會(huì)話驗(yàn)證邏輯；開啟會(huì)話驗(yàn)證(首次會(huì)話驗(yàn)證，如中級(jí)或高級(jí)模式)，則每個(gè)代理IP訪問將進(jìn)入會(huì)話驗(yàn)證邏；若未開啟會(huì)話驗(yàn)證，則30秒內(nèi)超過第10個(gè)的代理IP訪問將直接被攔截,即第11個(gè)代理IP訪問就被攔截。
服務(wù)器安全狗web防火墻圖文設(shè)置教程
[
導(dǎo)語(yǔ)：網(wǎng)站安全狗是安全狗旗下的一款集網(wǎng)站內(nèi)容安全防護(hù)、網(wǎng)站資源保護(hù)、網(wǎng)站加速及網(wǎng)站流量保護(hù)功能為一體的服務(wù)器工具。下面我為您收集整理了服務(wù)器安全狗配置，歡迎閱讀!
1、下載網(wǎng)站安全狗到服務(wù)器上，安裝完成后，即可對(duì)網(wǎng)站進(jìn)行防護(hù)。在百度上搜索“安全狗”就可以看到官網(wǎng)信息。
2、可利用掃描功能 對(duì)網(wǎng)站進(jìn)行整體掃描，看網(wǎng)站是否存在安全威脅，如是否被掛馬、被掛黑鏈、是否存在網(wǎng)頁(yè)木馬、以及畸形文件等。
3、開啟主動(dòng)防御。包括網(wǎng)站漏洞防護(hù)、網(wǎng)馬防護(hù)、危險(xiǎn)組件防護(hù)、禁止IIS執(zhí)行程序、一句話后門防護(hù)?！鹃_啟之后記得要點(diǎn)擊保存，才能生效】
網(wǎng)站漏洞防護(hù)可以防SQL、XSS等注入行為;
網(wǎng)馬防護(hù)主要是攔截上傳或?yàn)g覽的網(wǎng)頁(yè)木馬，保護(hù)網(wǎng)站安全;
危險(xiǎn)組件防護(hù)，前面攔截惡意代碼對(duì)組件的調(diào)用權(quán)限;
禁止IIS執(zhí)行程序，全面攔截IIS執(zhí)行惡意程序;
一句話后門防護(hù)，可有效攔截PHP一句話后門。
開啟CC攻擊防護(hù)。
4、CC攻擊(ChallengeCollapsar)是借助代理服務(wù)器生成指向受害主機(jī)的合法請(qǐng)求，實(shí)現(xiàn)DOS和偽裝。模擬多個(gè)用戶不停的進(jìn)行訪問那些需要大量數(shù)據(jù)操作，大量CPU時(shí)間的頁(yè)面，使得頁(yè)面打開速度緩慢。CC攻擊防護(hù)基本原理是防止一個(gè)IP多次不斷刷新而斷開與該IP得連接，防止服務(wù)器癱瘓,達(dá)到了防攻擊目的。
5、在進(jìn)行訪問規(guī)則設(shè)置的時(shí)候，如果是新手，建議直接使用默認(rèn)值。同時(shí)該設(shè)置也支持自主設(shè)置，用戶可根據(jù)實(shí)際情況設(shè)置參數(shù)，已達(dá)到最佳防護(hù)效果。
開啟資源保護(hù)，包括資源防盜鏈、網(wǎng)站特定資源保護(hù)、網(wǎng)站后臺(tái)防護(hù)等，保護(hù)網(wǎng)站安全。
6、在網(wǎng)站后臺(tái)防護(hù)中，建議啟用臨時(shí)黑名單，比如說60秒內(nèi)非法訪問3次，將會(huì)被凍結(jié)5分鐘，5分鐘后才可繼續(xù)使用。參數(shù)，用戶可以根據(jù)自己的實(shí)際情況進(jìn)行設(shè)置。設(shè)置后，記得點(diǎn)擊保存生效。
啟用網(wǎng)站加速，主要針對(duì)圖片、視頻、js、flash等靜態(tài)資源進(jìn)行加速，操作簡(jiǎn)單易用。
網(wǎng)站加速功能默認(rèn)是關(guān)閉的，如有需要可進(jìn)行開啟。點(diǎn)擊“開啟按鈕”開啟網(wǎng)站加速服務(wù)，隨后把想加速的.網(wǎng)站添加到列表中并開啟加速即可。(需要注意的是，如果沒有加入安全狗服云，點(diǎn)擊開啟時(shí)，就會(huì)看到一個(gè)提示：“加入服云，才能開啟使用網(wǎng)站加速功能”。)
7、IP黑白名單的設(shè)置。
IP白名單設(shè)置可以通過設(shè)置一些值得信賴IP地址為白名單地址，從而使它們能夠順利的訪問網(wǎng)站;
IP黑名單是相對(duì)白名單進(jìn)行設(shè)置的，目的是為了通過設(shè)置一些不良IP地址為黑名單地址，從而限制它們?cè)L問網(wǎng)站。
用戶可以點(diǎn)擊“啟用”選項(xiàng)開啟IP黑白名單功能，設(shè)置好后需要保存!
8、可以在網(wǎng)站安全狗防護(hù)日志中查看到每日防護(hù)具體信息，便于你及時(shí)調(diào)整安全防護(hù)措施。同時(shí)，如果想把哪個(gè)被攔截IP添加到IP黑白名單，可直接選中某個(gè)日志，右鍵單擊即可把IP添加到黑白名單中。
網(wǎng)站安全狗的功能很強(qiáng)大，還有很多細(xì)節(jié)信息并沒有一一寫出來，大家如有需要可以到官網(wǎng)詳細(xì)了解一番。同時(shí)安全狗的其他產(chǎn)品服務(wù)：服務(wù)器安全狗、安全狗服云等也可以了解下，比如說：安全狗服云手機(jī)端，可以遠(yuǎn)程管理服務(wù)器和網(wǎng)站安全等。
重慶分公司
重慶分公司
