服務(wù)器安全狗DDOS防火墻設(shè)置教程

服務(wù)器是為上網(wǎng)打下了基石，要是服務(wù)器遭到攻擊，那么整個網(wǎng)絡(luò)就會崩潰，所以服務(wù)器的安全措施還是要準備的。服務(wù)器安全狗DDOS防護功能是一個非常重要的功能，設(shè)置得好，別人攻擊也就沒那么容易。

　　接下來我們來進行詳細的了解下DDOS攻擊防護能力及其設(shè)置：

DDOS防護

　　用戶可以通過單擊操作界面右上方的“已開啟”/“已關(guān)閉”按鈕來開啟/關(guān)閉DDOS防火墻功能。建議用戶安裝完服務(wù)器安全狗之后，立即開啟DDOS防火墻。只有DDOS防火墻開啟，才能實現(xiàn)防御DDOS攻擊的功能，如下圖所示：

DDOS防護

　　參數(shù)設(shè)置：DDOS防火墻各項參數(shù)，全部是針對單個IP的設(shè)置。所有參數(shù)都是根據(jù)實驗測試得出的最佳值，所以一般情況下建議用戶直接使用系統(tǒng)默認設(shè)置。同時，在使用過程中，用戶也可以根據(jù)實際攻擊情況隨時修改各項參數(shù)值，如圖所示：

DDOS防護

　　在這里我們來詳細介紹下這些參數(shù)。

　　“IP凍結(jié)時間”用以設(shè)置被安全狗判斷為攻擊的IP將會被禁止訪問的時間長度，時間單位為分鐘，取值需為大于1的整數(shù)，用戶可以視攻擊情況修改限制訪問的時間長度，如下圖所示：

DDOS防護

　　“SYN攻擊”設(shè)置單位時間內(nèi)單個IP的TCP連接請求響應(yīng)次數(shù)，此功能用于SYN攻擊防護，時間單位為秒鐘，取值需為大于1的整數(shù)，一般使用默認的參數(shù)500，如果攻擊情況比較嚴重，可以適當調(diào)低連接請求參數(shù)，那什么是TCP呢?這個就要涉及到TCP/IP協(xié)議了。

　　TCP/IP(Transmission Control Protocol/Internet Protocol) 即傳輸控制協(xié)議/網(wǎng)間協(xié)議,是一個工業(yè)標準的協(xié)議集,它是為廣域網(wǎng)(WAN)設(shè)計的。