云盾 ● 安騎士——安全配置——登錄IP攔截加白衡叢,添加來源IP。
讓客戶滿意是我們工作的目標,不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶,將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴,公司提供的服務(wù)項目有:域名申請、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、滄州網(wǎng)站維護、網(wǎng)站推廣。
建議增加“總是所有”選項,如果勾選,則該白名單IP總跡攔橡是對姿旁所有服務(wù)器生效,包括后續(xù)新增的服務(wù)器。
你好
要添加應(yīng)用防火墻白名單,請您到云盾控制臺。
1. 選擇應(yīng)用防火墻,根據(jù)您的需求選擇ECS或者SLB選項卡。
2. 選缺肆御擇具體實例,進入實例列表。
3. 在頁面的右上方伏巖,點擊白名單設(shè)置。
設(shè)置完成后,云盾將不再對這些IP進行web攻擊行為雹寬的攔截。
請注意:您最多可添加10個IP。
一、IP白名單的添加
打開網(wǎng)站安全狗IP黑白名單功能界面并開啟功能。點擊界面上的“新增”按鈕,在彈出的“允許訪問IP段”框中填寫需要加入白名單的新人IP,并設(shè)置“白名單保護模塊”【注意不要把經(jīng)常攻擊的IP添加進來】
在白名單規(guī)則中,我們可以設(shè)胡猛置單個IP地址,也可以設(shè)置IP段(V3.1版開始支持跨段IP段)。單個IP的添加只需填寫開始IP即可。
“白名單保護模塊”包含所有網(wǎng)站安全狗主要防護功能,系統(tǒng)默認勾選所有功能,表示用戶新增的這個IP白名單褲芹橋?qū)λ邪踩贩雷o功能有效。
用戶也可以根據(jù)需要自行選擇某個白名單保護模塊,如用戶可只選擇 “網(wǎng)馬防護”這個保護模塊,那么,當該IP只對網(wǎng)馬防護功能有效,當它觸碰了其他的功能防護設(shè)置時,還是一樣會被攔截。
IP白名單設(shè)置成功后,該IP不再受網(wǎng)站安全狗任何防護功能約束。
同時,對于以前設(shè)置的規(guī)則,用戶也可以對其進行修改,選中需要修改的規(guī)則,然后點擊“修改”按鈕,安全狗會彈出修改窗口,用戶此時就可進行相應(yīng)的修改,如重新選擇某個“白名單保護模塊”等。修改完之后選擇“允許”。最后別忘了在IP白名單功能界面點擊“保存”哦。
當我們不要IP白名單里面設(shè)置的規(guī)則時,我們可以選中我們要刪除的規(guī)則,然后點擊右下角“刪除”按鈕,安全狗會彈出刪除確認窗口,用戶只需點擊“是”就可刪除,完后別忘了在IP白名單功能界面點擊“保存”。
同時,點擊界面的導(dǎo)入導(dǎo)出按鈕,可以導(dǎo)入導(dǎo)出以前的設(shè)置。比如當我們在IP白名單中設(shè)置的規(guī)則需要應(yīng)用到其他地方的網(wǎng)站安全狗,或者想備份時,我們可以通過導(dǎo)出的方式,將IP白名單功能下的規(guī)則導(dǎo)出到指定的路徑進行保存,方便下次的需要使用。無論是導(dǎo)入還是導(dǎo)出,做完之后都要點擊保存才算成功。
二、IP黑名單的添加
IP黑名單的設(shè)置方法和IP白名單的設(shè)置是一樣的,可以參考IP白名單的設(shè)置方式,這里就不在此講述啦。
點擊“新增”彈出設(shè)置“禁止訪問IP段”對話框,該對話框包括規(guī)則名稱設(shè)置,開始IP設(shè)置和結(jié)束IP設(shè)置,對于單個IP的添加只需要添加開始IP即可,整個IP段添加允許跨IP段形首氏式進行添加。比如:1.1.1.1-1.2.255.255、10.1.1.1-10.1.255.255、100.1.1.1-100.1.1.255的形式進行添加。
這里著重講下IP臨時黑名單功能。在網(wǎng)站安全狗“IP黑白名單”功能下的“IP黑名單”界面,勾選“啟用臨時黑名單”復(fù)選框,即可開啟IP臨時黑名單功能。
該功能開啟之后,當某個IP在單位時間內(nèi)持續(xù)攻擊超過用戶設(shè)置的次數(shù)時,軟件將按照用戶設(shè)置的凍結(jié)時間,對該IP進行凍結(jié)。在凍結(jié)時間內(nèi),用戶對網(wǎng)站進行的操作都會被攔截(過了凍結(jié)時間后,恢復(fù)正常)。
需要注意的是,IP臨時黑名單只適用于網(wǎng)站漏洞防護、網(wǎng)馬防護和資源防下載這三個功能,不適用于cc防護