服務(wù)器類 占存:33.4MB 時(shí)間:2016-11-08
軟件介紹: 服務(wù)器安全狗是一款集服務(wù)器安全防護(hù)和安全管理為一體的綜合性服務(wù)器安全防護(hù)工具。服務(wù)器安全狗...
服務(wù)器是為上網(wǎng)打下了基石,要是服務(wù)器遭到攻擊,那么整個(gè)網(wǎng)絡(luò)就會(huì)崩潰,所以服務(wù)器的安全措施還是要準(zhǔn)備的。服務(wù)器安全狗DDOS防護(hù)功能是一個(gè)非常重要的功能,設(shè)置得好,別人攻擊也就沒(méi)那么容易。
接下來(lái)我們來(lái)進(jìn)行詳細(xì)的了解下DDOS攻擊防護(hù)能力及其設(shè)置:
DDOS防護(hù)
用戶可以通過(guò)單擊操作界面右上方的“已開啟”/“已關(guān)閉”按鈕來(lái)開啟/關(guān)閉DDOS防火墻功能。建議用戶安裝完服務(wù)器安全狗之后,立即開啟DDOS防火墻。只有DDOS防火墻開啟,才能實(shí)現(xiàn)防御DDOS攻擊的功能,如下圖所示:
DDOS防護(hù)
參數(shù)設(shè)置:DDOS防火墻各項(xiàng)參數(shù),全部是針對(duì)單個(gè)IP的設(shè)置。所有參數(shù)都是根據(jù)實(shí)驗(yàn)測(cè)試得出的最佳值,所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。同時(shí),在使用過(guò)程中,用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)值,如圖所示:
DDOS防護(hù)
在這里我們來(lái)詳細(xì)介紹下這些參數(shù)。
“IP凍結(jié)時(shí)間”用以設(shè)置被安全狗判斷為攻擊的IP將會(huì)被禁止訪問(wèn)的時(shí)間長(zhǎng)度,時(shí)間單位為分鐘,取值需為大于1的整數(shù),用戶可以視攻擊情況修改限制訪問(wèn)的時(shí)間長(zhǎng)度,如下圖所示:
DDOS防護(hù)
“SYN攻擊”設(shè)置單位時(shí)間內(nèi)單個(gè)IP的TCP連接請(qǐng)求響應(yīng)次數(shù),此功能用于SYN攻擊防護(hù),時(shí)間單位為秒鐘,取值需為大于1的整數(shù),一般使用默認(rèn)的參數(shù)500,如果攻擊情況比較嚴(yán)重,可以適當(dāng)調(diào)低連接請(qǐng)求參數(shù),那什么是TCP呢?這個(gè)就要涉及到TCP/IP協(xié)議了。
TCP/IP(Transmission Control Protocol/Internet Protocol) 即傳輸控制協(xié)議/網(wǎng)間協(xié)議,是一個(gè)工業(yè)標(biāo)準(zhǔn)的協(xié)議集,它是為廣域網(wǎng)(WAN)設(shè)計(jì)的。