服务器安全狗web防火墙图文设置教程

服务器安全狗的WEB防火墙主要用于防护CC攻击。要启用该功能，可通过网络防火墙下的WEB防火墙设置。只有开启WEB防火墙，才能有效防御CC攻击。建议在安装服务器安全狗后，第一时间开启WEB防火墙以确保安全。

1、 点击操作界面右上角的已开启/已关闭按钮，即可启用/关闭WEB防火墙功能。接着，单击规则设置进入详细参数配置页面，所示。

2、 Web防火墙参数配置问题：

3、 Web防火墙的参数主要用于防范CC攻击，这些参数均通过实验测试确定。通常建议用户直接采用系统默认设置。不过，在实际使用中，用户可根据攻击状况随时调整参数值，如访问规则、端口配置、会话验证及代理规则等，以更好地适应具体需求。

4、 设置访问规则：

5、 Web防火墙的访问规则由三部分构成：

6、 首先，验证IP对网站的访问次数。如果在规定时间内访问未超过设定值，该IP可正常访问。例如，60秒内访问达30次时，若超出限制，开启会话验证则进入验证流程，否则直接拦截访问请求。

7、 其次，IP冻结时间用于设定被安全狗判定为攻击的IP禁止访问的时长，单位为分钟，需为大于1的整数。用户可根据攻击情况调整限制时长。例如，设冻结时间为30分钟，则该IP在30分钟内无法访问。

8、 最后是IP放行时间。在会话验证模式下，通过验证的IP可在设定时间内访问网站，期间无需重复验证。放行时间到期后，该IP将重新进入验证流程，确保安全性。

9、 端口配置异常

10、 端口设置主要用于保护WEB访问的关键端口。用户可点击＋按钮，将需要防护的端口添加到保护列表中。常见的Web端口包括80、8080等，可通过此功能进行映射与安全管理。

11、 设置会话验证：

12、 会话验证通过三种模式判断访问IP是否合法。具体如下：

13、 初级模式：适用于非首次、非点击式会话验证，正常情况建议选用此模式。

14、 中级模式：首次非点击式会话验证，自动验证所有访问。若网站间歇受攻击，建议采用此模式。

15、 高级模式：首次点击验证，所有访问均需手动验证。若网站长期遭受攻击，建议启用此模式以增强防护。

16、 首次表示第一次，非首次表示并非第一次。在非首次会话验证中，仅当触发规则时，才会进入验证或拦截流程。例如，若规则设定为30秒内单IP请求不得超过50次，一旦达到或超出此限制，就会触发规则并被拦截。

17、 非点击式：透明方式，WEB浏览器会依据回复的HTTP脚本自动跳转。

18、 点击式：用户需通过点击WEB浏览器的按钮操作来完成。

19、 遵循代理规范

20、 Web防火墙新增代理规则，通过设置最大IP数限制访问。具体分为两种情形：

21、 当代理数为0时，开启会话验证，每个代理访问网站都会验证；未开启则直接拦截。

22、 当代理数非零（例如设定为10个代理IP）时：若启用会话验证（非首次验证，如初级模式），30秒内第11个及之后的代理IP访问将触发会话验证逻辑；若启用会话验证（首次验证，如中级或高级模式），每个代理IP访问均需通过会话验证；若未启用会话验证，30秒内第11个及后续代理IP访问将被直接拦截，即从第11个代理IP开始无法访问。