鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > >

用冰盾防火墙防CC攻击以及DDOS的配置方法

来源:互联网 作者:佚名 时间:2012-08-16 10:42
安装方法很简单,先安装主文件,提示重启,选择否,然后安装破解补丁,再重启,OK。 至于CC攻击的原理就不说了,搜索引擎搜索一下就知道了,一般的CC攻击都是WEB动态页面发起的,而且会在短时间新建很多TCP端口连接,根据这个特征,我们可以安装冰盾防火墙这

安装方法很简单,先安装主文件,提示重启,选择否,然后安装破解补丁,再重启,OK。
至于CC攻击的原理就不说了,搜索引擎搜索一下就知道了,一般的CC攻击都是WEB动态页面发起的,而且会在短时间新建很多TCP端口连接,根据这个特征,我们可以安装冰盾防火墙这个DDOS防火墙,设置规则,如图所示是我设置的防护CC攻击规则。

 

在“端口过滤”里面可以对流量设置,如图:


这样设置完以后就能防止DDOS以及CC攻击。而且能防止扫描软件扫描WEB页面和暴力破解后台登陆(因为做了连接数过多屏蔽,一般的扫描和破解都是多线程开放很多端口同时进行,工具扫描的连接数过多就自动屏蔽了,增大安全性能)。

根据多年的应用经验,这样的设置,可以防御一定程度上的攻击,如果你的服务器遭遇了大规模、大流量的攻击,最好是找个有硬件防火墙的机器,然后做CDN,跳转到您的网站,那样就是硬防了,效果好得多

网友评论
<