問(wèn)題就是出現(xiàn)在我們CC防護(hù)規(guī)則沒(méi)有設(shè)置好,我們?cè)谂渲冒踩返腃C防護(hù)規(guī)則時(shí)設(shè)置太嚴(yán)格才會(huì)導(dǎo)致這樣的攔截。所以修改CC防護(hù)規(guī)則即可解決。
創(chuàng)新互聯(lián)公司主要從事網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)新晃,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢建站服務(wù):18980820575
具體修改步驟如下:
第一步:首先我們打開(kāi)網(wǎng)站安全狗的CC防護(hù)規(guī)則頁(yè)面,如圖所示:
我們可以先把單位時(shí)間內(nèi)的??允許最大請(qǐng)求數(shù)目調(diào)大一點(diǎn),比如增加10次,然后保存一下,重啟一下web服務(wù),使修改規(guī)則后叢肢渣可以立即生效。
第二步:修改完規(guī)則后,再嘗試訪問(wèn)看看,如果不行就在調(diào)試,直到不會(huì)攔截為止。
第三步:如果這時(shí)您有將“會(huì)話驗(yàn)證模式”調(diào)到高級(jí)模式或者中級(jí)模式,我們建議您在調(diào)整數(shù)值還沒(méi)有效果的情況下,將會(huì)話驗(yàn)證模式調(diào)為初級(jí)看看。調(diào)完之后,保存、重啟一下web服務(wù),使修改規(guī)則后可以立即生效。
注:
(1)服務(wù)器安全狗也有CC防御功能,相對(duì)網(wǎng)站安全狗來(lái)說(shuō),服務(wù)器安全狗因?yàn)槭菑姆?wù)器的驅(qū)動(dòng)層進(jìn)行防御,所以效果明顯,所以當(dāng)您調(diào)整完網(wǎng)站安全狗后,服務(wù)器安全狗也建議做適當(dāng)?shù)恼{(diào)整,相對(duì)來(lái)說(shuō)服務(wù)器安全狗可以設(shè)置相對(duì)嚴(yán)格一點(diǎn),如圖:
(2)會(huì)話驗(yàn)證模式分為:初級(jí)模式、中級(jí)模式、高滲悄級(jí)模式。如果平時(shí)沒(méi)什么攻擊,建議管理員們使用初級(jí)模式就行,當(dāng)受到間斷性攻擊時(shí),我們可以使用中級(jí)模式,當(dāng)服務(wù)器網(wǎng)站遭受頻繁攻擊,且攻擊量大時(shí),我們可以使用高級(jí)模式進(jìn)行防護(hù)。
(3)如果您是訪客,訪問(wèn)別人的網(wǎng)站,或者您饑埋的網(wǎng)站是寄在空間商那邊,沒(méi)有裝過(guò)安全狗,那么您可以聯(lián)系網(wǎng)站管理員反饋一下,或者空間商反饋該情況,問(wèn)題就可以解決了。
(4)針對(duì)“您的請(qǐng)求過(guò)于頻繁,已被管理員設(shè)置攔截”的頁(yè)面,管理員們,可以通過(guò)在CC防護(hù)模塊的 “修改攔截提示信息”進(jìn)行修改,設(shè)置。方便訪客遇到問(wèn)題聯(lián)系你們解決。
DDOS攻擊防護(hù)能力及其設(shè)置:
用戶可以通過(guò)單擊操作界面右上方的“已開(kāi)啟”/“已關(guān)閉”按鈕來(lái)開(kāi)啟/關(guān)閉DDOS防火墻功能。建議用戶安裝完服務(wù)器明碧鎮(zhèn)安全狗之后,立即開(kāi)啟DDOS防火墻。只有DDOS防火墻開(kāi)啟,才能實(shí)現(xiàn)防御DDOS攻擊的功能,如下圖所示:
參數(shù)設(shè)置:DDOS防火墻各項(xiàng)參數(shù),全部是針對(duì)單個(gè)IP的設(shè)置。所有參數(shù)都是根據(jù)實(shí)驗(yàn)測(cè)試得出的最佳值,所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。同時(shí),在激粗使用過(guò)程中,用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)慧雹值,如圖所示:
在我的電腦右鍵選擇管理,選擇服務(wù)和應(yīng)用程序,點(diǎn)擊服務(wù),在右邊找純掘到主動(dòng)防御的服務(wù)項(xiàng),再單擊右鍵-屬性,將其啟動(dòng)方式設(shè)置為自動(dòng),同時(shí)做咐核開(kāi)啟其服務(wù)簡(jiǎn)滑
1,服務(wù)器安全狗中的WEB防火墻的功能主要針對(duì)CC攻擊孫橡亮的防護(hù),通過(guò)網(wǎng)絡(luò)防火墻下的WEB防火墻可打開(kāi)此功能。只有開(kāi)啟WEB防火墻,才能實(shí)現(xiàn)防御cc攻擊的功能,建議安裝完服務(wù)器安全狗之后,立即開(kāi)啟WEB防火墻。
2,通過(guò)單擊操作界面右上方的 “已開(kāi)啟”/“已關(guān)閉”按鈕來(lái)開(kāi)啟/關(guān)閉WEB防火墻功能。隨后,點(diǎn)擊“規(guī)則設(shè)置”可進(jìn)入具體的參數(shù)設(shè)置界面。所示:
3,web防火墻的參數(shù)設(shè)置問(wèn)題:
WEB 防火墻的各項(xiàng)參數(shù)主要針對(duì)CC攻擊進(jìn)行設(shè)置,所有參數(shù)都是根據(jù)實(shí)驗(yàn)測(cè)試得出的,所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。但在使用過(guò)程中,用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)值。包括訪問(wèn)規(guī)則、端口設(shè)置、會(huì)話驗(yàn)證、代理規(guī)則。
訪問(wèn)規(guī)則的設(shè)置:
4,WEB 防火墻的訪問(wèn)規(guī)則主要有三個(gè)部分組成:
1,首先是ip對(duì)網(wǎng)站訪問(wèn)的次數(shù)進(jìn)行驗(yàn)證,在一定時(shí)間內(nèi)對(duì)網(wǎng)站的訪問(wèn)沒(méi)有超過(guò)設(shè)定次數(shù),則該ip能夠?qū)W(wǎng)站進(jìn)行訪問(wèn)。假設(shè)當(dāng)訪問(wèn)在60秒內(nèi)達(dá)到30次時(shí),如果訪問(wèn)超過(guò)該設(shè)置,若開(kāi)啟會(huì)話驗(yàn)證模式將進(jìn)入會(huì)話驗(yàn)證,否則直接進(jìn)行攔截;
2,其次,“IP凍結(jié)時(shí)間”用以設(shè)置被安全狗判斷為攻擊的IP將會(huì)被禁止訪問(wèn)的時(shí)間長(zhǎng)度,時(shí)間單位為分鐘,取值需為大于1的整數(shù),用戶可以視攻擊情況修改限制訪問(wèn)的時(shí)間長(zhǎng)度。如說(shuō)設(shè)置凍結(jié)時(shí)間為30分鐘,那么在30分鐘內(nèi)該IP就無(wú)法訪問(wèn);
3,最后是ip放行時(shí)間,針對(duì)會(huì)話驗(yàn)證模式中的幾種情況,通過(guò)驗(yàn)證后的ip能夠?qū)W(wǎng)站進(jìn)行訪問(wèn),且在設(shè)定的ip放行時(shí)間內(nèi)不會(huì)對(duì)該ip進(jìn)行會(huì)話驗(yàn)證,放行時(shí)間如罩結(jié)束后將進(jìn)行再次驗(yàn)證。
端口設(shè)置問(wèn)題:
端口設(shè)置功能則是針對(duì)WEB訪問(wèn)的重要端口,主要起保護(hù)端口的目的。用戶可以通過(guò)點(diǎn)擊“+”按鍵把要保護(hù)的端口加入保護(hù)端口列表中,常見(jiàn)的web端口映射有80、8080等等端口
4,會(huì)話驗(yàn)證的設(shè)置:
會(huì)話驗(yàn)證主要通過(guò)會(huì)話模式來(lái)對(duì)訪問(wèn)ip進(jìn)行判斷訪問(wèn)網(wǎng)站是否具有合法行。會(huì)話驗(yàn)證擁有三種模式分別如下:
初級(jí)模式:代表非首次的非點(diǎn)擊式會(huì)話驗(yàn)證(正常情況下推薦使用該模式)
中級(jí)模式:代表首次的非點(diǎn)擊式會(huì)話驗(yàn)證(對(duì)所有的訪問(wèn)都會(huì)進(jìn)行自動(dòng)驗(yàn)證,如果網(wǎng)站處于間歇性被攻擊狀態(tài),建議使用該模式)
高級(jí)模式:代表首次的點(diǎn)擊式會(huì)話驗(yàn)證(即對(duì)所有的訪問(wèn)都會(huì)要求進(jìn)行手動(dòng)點(diǎn)擊驗(yàn)證,如果網(wǎng)站長(zhǎng)期處于被攻擊狀態(tài),建議使用該模式)
6, 首次代表第一次,非首次代表不是第一次。對(duì)于非首次會(huì)話驗(yàn)證,只有在觸發(fā)了規(guī)則的情況下,才會(huì)進(jìn)入會(huì)話驗(yàn)證或者攔截條件。比如30秒內(nèi)單IP允許請(qǐng)求50次,如果達(dá)到或超過(guò)此條件就會(huì)觸發(fā)規(guī)則,遭到攔截】
【非點(diǎn)擊式:透明式,WEB瀏覽器會(huì)自動(dòng)根據(jù)回復(fù)的http的腳本自動(dòng)跳轉(zhuǎn)。
點(diǎn)擊式:需要用戶通過(guò)點(diǎn)擊WEB瀏覽器的點(diǎn)擊按鈕。】
7,代理規(guī)則:
WEB防火墻中也加入了代理規(guī)則,通過(guò)設(shè)定最大IP數(shù),設(shè)置代理規(guī)則對(duì)網(wǎng)站進(jìn)行訪問(wèn)。分為以下兩種情況:
代理數(shù)為0 時(shí):若開(kāi)啟會(huì)話驗(yàn)證,則每個(gè)代理訪問(wèn)網(wǎng)站的時(shí)候就會(huì)進(jìn)行會(huì)話驗(yàn)證,若未開(kāi)啟會(huì)話驗(yàn)證,那么每個(gè)代理將直接被攔截。
代理數(shù)不為0時(shí)(加入設(shè)定為10個(gè)代理IP):開(kāi)啟會(huì)話驗(yàn)證(非首次會(huì)話驗(yàn)證,如初級(jí)模式),則30秒內(nèi)超過(guò)第10個(gè)的代理IP訪問(wèn)將進(jìn)入會(huì)話驗(yàn)證邏輯;開(kāi)啟會(huì)話驗(yàn)證(首次會(huì)話驗(yàn)證,如中級(jí)或高級(jí)模式),則每個(gè)代理IP訪問(wèn)將進(jìn)入會(huì)話驗(yàn)證邏;若未開(kāi)啟會(huì)話驗(yàn)則寬證,則30秒內(nèi)超過(guò)第10個(gè)的代理IP訪問(wèn)將直接被攔截,即第11個(gè)代理IP訪問(wèn)就被攔截。
當(dāng)前標(biāo)題:服務(wù)器安全狗怎么開(kāi)啟防御 服務(wù)器安全狗防護(hù)驗(yàn)證頁(yè)面怎么關(guān)
文章來(lái)源:http://jinyejixie.com/article34/ddpiepe.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供企業(yè)網(wǎng)站制作、自適應(yīng)網(wǎng)站、網(wǎng)站建設(shè)、Google、網(wǎng)站收錄、網(wǎng)站維護(hù)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容