咨询热线:020-82315523 18988993510 18988993505

安全狗防护CC攻击和安全狗防DDOS攻击教程,安全狗V5详细使用教程,禁制安全狗强制加入服云

服务器安全狗产品本身还有点用,但是强制加入服云这个就有点流氓了(服务器的敏感信息交给别人,总感觉不放心),使得软件无法使用。
如果加入服云,存在安全隐患,我本人不建议加入服云。

那就是用服务器安全狗V5.0.00035这个版本,就不强制要求加入服云。
服务器安全狗V5.0.00035下载:
https://pan.baidu.com/s/1uisuRMG9brVnCTH3-WIKgA
提取码u3oc

下面是详细安装软件和使用软件的方法,以免掉到坑里:



装好安全狗后我们关闭安全狗的自动漏洞修复和自动升级功能:
安装好安全狗后右下角会跳出这个系统漏洞修复提示



运行services.msc在系统服务中将安全狗的2个服务禁用掉:

如上图中的2个服务可以禁止掉(Safedog Guard Center不用禁用):
右键--属性--将启动类型改为“禁用”--再点击下面的“停止

二:取消安全狗体验

三:不要用安全狗对服务器做优化,很容易引起服务器系统出问题

四:服务器自带的杀毒功能-----一般不建议使用


五:安全狗网络防御设置功能 --防御DDOS攻击、CC攻击、远程桌面暴力破解、FTP和数据库暴力破解


DDOS防御设置:

其中上图中的扫描攻击,如果服务器没架设FTP服务,可以将其值设置为150
放被攻击时可以将请求数设置小点,平时设置按照上图设置即可,否则会影响正常连接,修改设置后记得要点击右下的保存才能生效

防御CC攻击设置:

上图相关说明:
可以将常用的网站端口设置进去如80;443;8080

当被攻击时将会话验证设置为中级模式或高级模式
初级模式:当单IP60秒内的连接数达到上面设置的500次时认为该IP是攻击并自动屏蔽(可以自行将500调小)
中级模式:会自动根据访问行为判断是否为攻击(杜绝大多数利用软件进行的CC攻击)
高级模式:需要访问网站的用户首次访问时点击按钮后才能正常浏览网站(能有效防御CC攻击)

FTP破解破解、SQL数据库暴力破击、远程桌面登陆暴力破解防御:


六:安全狗系统防御设置:



文件保护:
可以对网站目录做一些安全防御

对网站目录做详细的防御策略如下:





设置禁制网站目录产生危险执行文件:
包含扩展名为exe|bat|scr|vbs|cmd|reg|msi
禁制操作类型中不要选中删除,以免原来产生的这类文件删除不了

设置apache|tomcat|nginx等禁止对C盘创建执行文件:
扩展名--包含以下扩展名
exe|bat|scr|vbs|cmd|reg|msi|dll
进程名 --  黑名单模式
w3wp.exe|inetinfo.exe|apache.exe|apache*.exe|tomcat*.exe|nginx.exe|
php.exe|mysql*.exe|php*.exe|serv*.exe|filezilla*.exe|httpd.exe|java*.exe
上面设置时实际上是一行,不要分为两行,这里是网页显示不完整才用的两行


假如网站不需要修改文件我们可以对整个网站关闭创建和写入(修改)权限

这样你的网站就不能修改文件和更新文件,不能上传附件,也不能FTP上传文件
如果网站存在安全漏洞或后门,黑客也就不能入侵你网站。
但是有些网站是不能关闭全站的创建和写入(修改)权限,会报错,比如asp网站数据库是accsee的数据库是需要动态更新,
PHP网站有的有缓存目录是需要更新的,如果关闭了这些权限会造成不能登录后台等
如果你的服务器不需要更新补丁和安装软件、更新软件
可以对C盘禁制创建和修改(写入)、删除执行文件(
扩展名exe|bat|scr|vbs|cmd|reg|msi


账户保护:
这里主要是保护administrator修改密码和管理员用户的创建(杜绝黑客提权)
宝塔安装后就直接限制了administrator用户修改密码和创建管理员用户
很多人不知道,限制创建管理员用户后会使得服务器在安装一些软件时无法正常安装
比如安装web环境管理软件,如宝塔、主机大师、ERP、OA等等会出错或安装不上
所以我们需要临时关闭安全狗的账户保护功能

以上的设置是很多人不知道

进程行为控制:
这个功能一般不需要用,可取消所有规则的勾选的阻止和记录,对系统比较了解的用户可以用用

上图中除mysqld.exe为全部设置为软件默认的中即可
mysqld.exe需要自定义设置:
mysql要选择正确安装目录,如果没装mysql这项规则可以不设置



远程桌面登陆限制设置:

开启远程桌面防御的原则是先要添加规则将自己的本地电脑加到白名单,以免自己被拦截断开远程桌面


查看你本地电脑的计算名方法(不是看服务器哦):
在你本地电脑中执行命令sysdm.cpl就可以打开系统属性
下图中的计算机全名就是计算机名,可以直接复制,但是请注意前后不要有空格

也可以更改你计算机名为一个比较好记得名称,以后需要用其他的电脑远程服务器都设置为这个名称就可以了。
记得将所有需要连接服务器的电脑的计算机名称都设置上去,否则会被拒绝登陆


开启远程桌面防御的原则是先要添加规则将自己的本地电脑加到白名单,以免自己被拦截断开远程桌面
设置了白名单后再去开启远程桌面登陆防护哦

这样设置后不在白名单中的电脑要连接此服务器的远程桌面会被直接拒绝:


七、如果服务器被CC或DDOS攻击时,我们可以将攻击IP列入到黑名单禁制其访问服务器
被CC攻击会引起CPU100%和内存、带宽耗光,
我们先可以在 网络防火墙设置 中 设置 WEB防护墙 会话验证 为中级或高级
在将攻击的IP设置到黑名单中去

找到主界面右上角的小盾牌图标:


先在防护日志中点查询,查询时选择正确的日期时间:
然后在日志区 点击右键 并选择 全选,这里也可能会将正常访问的IP选择了,
请自行判断哪些IP是真实的攻击IP,一般国外的IP大多是攻击IP:
前面我们全部选择了攻击日志中的IP,然后我们再在日志区 右键点击 选 添加到超级IP黑名单,
就可以将全部攻击IP设置了永久黑名单中去,进行屏蔽

将攻击IP列入到黑名单后,我们要记得删除旧日志,以免下次有新的攻击日志重复:

删除日志后 再点击 查询 如果还有攻击就可以看到新的攻击IP
然后按照以上的方法反复添加新的IP到黑名单中

八:如果正常访问IP被屏蔽了,我们可以将相关的IP设置到白名单中去:
增加IP白名单:


怎么查询自己外网IP:
https://www.baidu.com/s?wd=ip
如果是你客户被屏蔽了,你们将上面链接发给你的客户,看看其上网的IP是什么
假如是59.36.100.218,我们就可以将59.36.100.*列入到白名单中去。

如果需要手动设置IP黑名单,方法也如上
如果同一个IP都设置到黑白名单中,白名单的权限比黑名单的权限高

九:查看被时实拦截的IP:

注意:上图中 应该是左键 点击就出现这个时实防护信息窗口

迅恒运营的IDC数据中心机房介绍
机房名称 机房介绍 是否推荐
广州较场西路机房 中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。
广州人民中路机房 中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。
广州天河科技园机房 天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。
电子商务部广州机房 天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。
广州电信加速器机房 位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造,机房环境一流。多线接入骨干网。
广州移动旗锐机房 广州科学城南翔二路1号旗锐数字科技园区内,属于第三方私立机房,现由移动运营,从粤西汇聚节点直连CMNET骨干网。
广州移动南方基地机房 中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路,是移动服务器托管优质机房。
东莞电信道滘机房 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。
东莞电信东城机房 中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。
东莞电信樟木头机房 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。
深圳互联港湾机房 深圳南山高新区中区软件大厦四楼,电信3星级机房,20G带宽接入骨干网络。
深圳南山科兴机房 位于深圳市南山区科技园科苑路15号科兴科学园,3星级机房,可提供双线接入等业务。
深圳百旺信机房 深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房,可提供双线接入等业务。
佛山电信信息大厦机房 佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。
中山电信火炬机房 机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。
江苏徐州电信机房 机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧,是中国电信3星级机房,可提供双线接入等业务。
江苏常州电信机房 机房位于江苏省常州市清凉路108号常州信息港,是中国电信4星级机房,可提供双线接入等业务。
香港TKO机房 机房靠近香港交易所的数据中心位置和香港商业中心,拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。
香港将军澳机房 机房在香港新界將軍澳工業邨駿昌街22號,与阿里云香港机房同属一栋楼,拥有多种线路接入。
香港新世界机房 香港新世界机房的海底电缆系统遍布全球,能直接连接多个国家,免备案,服务器租用、云服务器等业务。
香港NTT机房 香港NTT电讯机房,是一座专用数据中心,在香港大埔,免备案,提供服务器租用、VPS云服务器等业务。
美国洛杉矶机房 位于美国洛杉矶,直连全球,是全球带宽最集中的地方,是外贸企业首选,该机房只提供服务器租用业务。
美国加州DCS机房 位于美国加州,直连全球,是美国的华人机房,是外贸企业首选,该机房只提供服务器租用业务。
美国圣何塞机房 位于美国圣何塞,紧邻科技中心-硅谷,直连全球,是外贸企业首选,该机房只提供服务器租用业务。
韩国首尔KT机房 韩国首尔的江南区道谷洞数据中心,光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。
台湾中华电信机房 台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼,是台湾对外最重要的电信枢纽之一。
菲律宾PLDT机房 菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入,优化线路到中国大陆速度快,延迟低,网络稳定。
迅恒十多年IT企业和IDC运维经验为您提供优质服务
迅恒专注网站建设10多年,几十人技术团队,品质卓越,服务有保障!
  • 云虚拟主机

    ¥99元/年起 网站空间 原价:199元

  • 独立物理服务器

    ¥488/月起 物理机 原价:699元

  • 网站建设

    ¥580企业建站 原价:1999元起

    迅恒建站·ABOUT US

    迅恒专注于企业建站,海量精美网站风格模板供您选择!

广州网站设计公司哪家好

    建站流程·PROCEDURE

    网络营销推广的第一步就是做一个属于自己的网站

  • 沟通联系

    提出需求,咨询报价
  • 达成协议

    交流达成详细建站协议
  • 支付费用

    支付建站相关费用
  • 建站开发

    根据客户需求,制作网站
  • 验收

    客户验收网站
  • 提交上线

    验收合格,解析域名上线
  • 售后服务

    一对一的售后服务客服
    • 我们的优势·OUR STRENGTHS

      做网站,为什么要选迅恒建站?

  • 技术团队

    专业的设计团队、技术团队,为客户提供专业的技术服务支持

  • 源码交付

    客户查验合格,提供源码交付/FTP信息。网站商业授权,避免产权纠纷

  • 四合一建站多终端展示

    网站能够在CP+平板+手机+小程序 完美响应展示。

  • 无隐形收费

    所有收费项公开透明,正规签订合同,合同清楚明确

  • 高端设计

    提供网站个性化定制设计,拒绝千篇一律

  • 安全稳定

    我司与华为云/腾讯云长期合作,采用安全稳定服务器,保障网站安全稳定运行

  • 迅恒累计为上万网站稳定运行 100000000
    机房接入电信带宽400G、联通带宽200G、移动带宽100G,直连核心骨干网络;
    所有重要网络节点和核心设备均采用华为电信级交换设备,网络总体交换能力高达684G,网络联通率达到99.99%,
    并且多点冗余备份,提高网络性能,避免单点故障。
  • 快速导航
  • 广州迅恒信息科技有限公司:
  • 增值电信业务经营许可证和ICP备案 粤B2-20061054
  • 公司业务咨询电话:
  • 020-82315523
  • 公司企业QQ/商务QQ:
  • 923109991 16764407 20300996
  • 销售经理:18988993510 13533213185
  • 备案咨询和售后服务电话:18988993505
  • 专注广州服务器托管
    请加销售经理微信
    Copyright 2005-2020 迅恒 版权所有   公司地址:广州市天河区中山大道中路77号  广州机房:较长西路21号广州电信超级信息港 香港机房:香港新界葵涌葵丰街钟意恒胜中心  粤公网安备44010602002183
    '); })();