導語：網(wǎng)站安全狗是安全狗旗下的一款集網(wǎng)站內容安全防護、網(wǎng)站資源保護、網(wǎng)站加速及網(wǎng)站流量保護功能為一體的服務器工具。下面我為您收集整理了服務器安全狗配置，歡迎閱讀!
創(chuàng)新互聯(lián)是專業(yè)的北海網(wǎng)站建設公司，北海接單;提供網(wǎng)站設計制作、成都做網(wǎng)站,網(wǎng)頁設計,網(wǎng)站設計,建網(wǎng)站,PHP網(wǎng)站建設等專業(yè)做網(wǎng)站服務;采用PHP框架,可快速的進行北海網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
1、下載網(wǎng)站安全狗到服務器上，安裝完成后，即可對網(wǎng)站進行防護。在百度上搜索“安全狗”就可以看到官網(wǎng)信息。
2、可利用掃描功能 對網(wǎng)站進行整體掃描，看網(wǎng)站是否存在安全威脅，如是否被掛馬、被掛黑鏈、是否存在網(wǎng)頁木馬、以及畸形文件等。
3、開啟主動防御。包括網(wǎng)站漏洞防護、網(wǎng)馬防護、危險組件防護、禁止IIS執(zhí)行程序、一句話后門防護?！鹃_啟之后記得要點擊保存，才能生效】
網(wǎng)站漏洞防護可以防SQL、XSS等注入行為;
網(wǎng)馬防護主要是攔截上傳或瀏覽的網(wǎng)頁木馬，保護網(wǎng)站安全;
危險組件防護，前面攔截惡意代碼對組件的調用權限;
禁止IIS執(zhí)行程序，全面攔截IIS執(zhí)行惡意程序;
一句話后門防護，可有效攔截PHP一句話后門。
開啟CC攻擊防護。
4、CC攻擊(ChallengeCollapsar)是借助代理服務器生成指向受害主機的合法請求，實現(xiàn)DOS和偽裝。模擬多個用戶不停的進行訪問那些需要大量數(shù)據(jù)操作，大量CPU時間的頁面，使得頁面打開速度緩慢。CC攻擊防護基本原理是防止一個IP多次不斷刷新而斷開與該IP得連接，防止服務器癱瘓,達到了防攻擊目的。
5、在進行訪問規(guī)則設置的時候，如果是新手，建議直接使用默認值。同時該設置也支持自主設置，用戶可根據(jù)實際情況設置參數(shù)，已達到最佳防護效果。
開啟資源保護，包括資源防盜鏈、網(wǎng)站特定資源保護、網(wǎng)站后臺防護等，保護網(wǎng)站安全。
6、在網(wǎng)站后碰仿臺防護中，建議啟用臨時黑名單，比如說60秒內非法訪問3次，將會被凍結5分鐘，5分鐘后才可繼續(xù)使用。參數(shù)，用戶可以根據(jù)自己的實際情況進行設置。設置后，記得點擊保存生效。
啟用網(wǎng)站加速，主要針對圖片、視頻、js、flash等靜態(tài)資源進行加速，操作簡單易用。
網(wǎng)站加速功能默認是關閉的，如有需要可進行開啟。點擊“開啟按鈕”開啟網(wǎng)站加速服務，隨后把想加速的.網(wǎng)站添加到列表中并開啟加速即可。(需要注意的是，如果沒有加入安全狗服云，點擊開啟時，就會看到一個提示：“加入服云，才能開啟使用網(wǎng)站加速功能”。)
7、IP黑白名單的設置。
IP白名單設置可以通過設置一些值得信賴IP地址為白名單地址，從而使它們能夠順利的訪問網(wǎng)站;
IP黑名單是相對白名單進行設置的，目的是為了通過設置一些不良IP地址為黑名單地址，從而限制它們訪問網(wǎng)站。
用戶可以點擊“啟用”選項開啟IP黑白名單功能，設置好后需要保存!
8、可以在網(wǎng)站安全狗防護日志中查看到每日防護具體信息，便于你及時調整安全防護措施。同時，如果想把哪個被攔截IP添加到IP黑白名單，可直接選中某個日志，右鍵單擊即可把IP添加到黑白名單中。
網(wǎng)棗吵斗站安全狗的功能很強大，還有很多細節(jié)信息并沒有一一寫出來，大家如有需要可以到官網(wǎng)詳細了解一番。同時安全凳磨狗的其他產(chǎn)品服務：服務器安全狗、安全狗服云等也可以了解下，比如說：安全狗服云手機端，可以遠程管理服務器和網(wǎng)站安全等。
1、點擊桌面左下角的windows按鈕，彈出菜單點擊“控制面板”。
2、衡晌含在控制面板中，點擊“防火墻”咐笑。
3、在防火墻窗口中，點擊“高級設置”。
4、在高級安全windows防火墻窗口，點擊“入站規(guī)則”。
5、在窗口右側，點擊“新建規(guī)則”。
6、打開新建入站規(guī)則向導窗口。步驟1：規(guī)則類型選擇“端口”，下一步。
7、步驟2：協(xié)議和端口選擇“tcp協(xié)議”，“特定端口”輸入端口號8080，下一步。
8、步驟3：操作選擇“允許連接”，下一步。
9、步驟4：配置文件默認選擇全選，下一步。
10、步驟5：名稱自定義下，點擊完成。
11、至此，防火墻規(guī)則設置完畢，啟用即謹宏可！
請在此輸入您的回答
通過單擊操作界面右上方的 “已開啟”/“已關閉”按鈕來開啟/關閉WEB防火墻功能。隨后，點擊“規(guī)則設置”可進入具體的參數(shù)設置界面。如下圖所示：
web防火墻的參數(shù)設置問題：
WEB 防火墻的各項參數(shù)主要針對CC攻擊進行設置，所有參數(shù)都是根據(jù)實驗測試得出的，所以一般情況下建議用戶直接使用系統(tǒng)默認設置。但在使用過程中，用戶也可以根據(jù)實際攻擊情況隨時修改各項參數(shù)值。包括訪問規(guī)則、端口設置、會話驗證、代理規(guī)則。
訪問規(guī)則的設置：
WEB 防火墻的訪問規(guī)則主要有三個部分組成：
首先是ip對網(wǎng)站訪問的次數(shù)進行驗證，在一定時間內對網(wǎng)站的訪問沒有超過設定次數(shù)，則該ip能夠對網(wǎng)站進行訪問。假設當訪問在60秒內達到30次時，如果訪問超過該設置，若開啟會話驗證模式將進入會話驗證，否則直接進行攔截；
其次，“IP凍結時間”用以設置被宏乎安全狗判斷為攻擊的IP將會被禁止訪問的時間長度，時間單位為分鐘，取值需為大于1的整數(shù)，用戶可以視攻擊情況修改限制訪問的時間長度。如說設置凍結時間為30分鐘，那么在30分鐘內該IP就無法訪問；
最后是ip放行時間，針對會話驗證模陵絕嘩式中的幾種情況，通過驗證后的ip能夠對網(wǎng)站進行訪問，且在設定的ip放行時間內不會對該ip進行會話驗證，放行時間結束后將進行再次驗證。
4
端口設置問題：
端口設置功能則是針對WEB訪問的重要端口，主要起保護端口的目的。用戶可以通過點擊“＋”按鍵把要保護的端口加入保護端口列表中，常見的web端口尺行映射
重慶分公司
重慶分公司
