安全狗防火墙 服务器安全狗web防火墙

1、Word - 3 -安全狗防火墙 服务器安全狗web防火墙 服务器平安狗中的WEB防火墙的功能主要针对CC袭击的防护，利用网络防火墙下的WEB防火墙可打开此功能。下面是收集整理的服务器平安狗web防火墙，希翼对大家有协助 服务器平安狗web防火墙 办法/步骤 利用单击操作界面右上方的 已开启/已关闭按钮来开启/关闭WEB防火墙功能。随后，点击规章设置可进入详细的参数设置界面。如下图所示： web防火墙的参数设置问题： WEB 防火墙的各项参数主要针对CC袭击举行设置，全部参数都是按照试验测试得出的，所以普通状况下建议用户直接使用系统默认设置。但在使用过程中，用户也能够按照实际袭击状况随时修改各

2、项参数值。包括拜访规章、端口设置、会话验证、代理规章。 拜访规章的设置： WEB 防火墙的拜访规章主要有三个部分组成： 首先是ip对网站拜访的次数举行验证，在一定时光内对网站的拜访没有超过设定次数，则该ip可以对网站举行拜访。假设当拜访在60秒内达到30次时，假如拜访超过该设置，若开启会话验证模式将进入会话验证，否则直接举行拦截; 第二，IP冻结时光用以设置被平安狗推断为袭击的IP将会被禁止拜访的时光长度，时光单位为分钟，取值需为大于1的整数，用户能够视袭击状况修改限制拜访的时光长度。如说设置冻结时光为30分钟，那么在30分钟内该IP就无法拜访; 最后是ip放行时光，针对会话验证模式中的几种状

3、况，利用验证后的ip可以对网站举行拜访，且在设定的ip放行时光内不会对该ip举行会话验证，放行时光结束后将举行再次验证。 端口设置问题： 端口设置功能则是针对WEB拜访的重要端口，主要起庇护端口的目的。用户能够利用点击+按键把要庇护的端口加入庇护端口列表中，常见的web端口映射有80、8080等等端口 会话验证的设置： 会话验证主要利用会话模式来对拜访ip举行推断拜访网站是否具有合法行。会话验证拥有三种模式分离如下： 初级模式:代表非首次的非点击式会话验证(正常状况下推举使用该模式) 中级模式:代表首次的非点击式会话验证(对全部的拜访都会举行自动验证，假如网站处于间歇性被袭击状态，建议使用该模

4、式) 高级模式:代表首次的点击式会话验证(即对全部的拜访都会要求举行手动点击验证，假如网站长久处于被袭击状态，建议使用该模式) 【 首次代表第一次，非首次代表不是第一次。对于非首次会话验证，惟独在触发了规章的状况下，才会进入会话验证或者拦截条件。比如30秒内单IP允许哀求50次，假如达到或超过此条件就会触发规章，遭到拦截】 【非点击式：透亮式，WEB扫瞄器会自动按照回复的http的脚本自动跳转。 点击式：需要用户利用点击WEB扫瞄器的点击按钮。】 代理规章： WEB防火墙中也加入了代理规章，利用设定最大IP数，设置代理规章对网站举行拜访。分为以下两种状况： 代理数为0 时：若开启会话验证，则每个代理拜访网站的时候就会举行会话验证，若未开启会话验证，那么每个代理将直接被拦截。 代理数不为0时(加入设定为10个代理IP)：开启会话验证(非首次会话验证，如初级模式)，则30秒内超过第10个的代理IP拜访将进入会话验证规律;开启会话验证(首次会话验证，如中级或高级模式)，则每个代理IP拜访将进