2核1G3M服务器88一季度

腾讯云,阿里云百度云等 折扣价→点我←

防御无限伪造CC攻击的最佳方法:CDN结合安全狗进行服务器、VPS防护 discuz 教程

公共账号 管理员组

现在不少站长使用了CDN安全防护产品进行网站的安全防护,如百度加速乐、安全宝、360网站卫士、CloudFlare等,但同时又有很多站长使用安全狗软件进行服务器环境的安全防护。CDN安全防护是基于云端的,而安全狗的安全防护是面向服务器和网站终端的,两者相结合可形成有效的互补,构建云上和端上安全防护的双保险,使服务器与网站安全更加具有保障。

为了能够让使用CDN安全产品的用户更好的结合安全狗进行全面的防护,网站安全狗V3.1版本特意针对IP白名单功能进行了修改。通过这个新版的白名单功能,不仅可以发挥安全狗终端安全防护的优势,同时又可以让用户很好的继续使用CDN。

CDN防护产品与安全狗产品的优势互补:

CDN防护产品在网站加速、网站IP隐藏、抗大流量攻击方面具备一定的优势,但在例如下述几种情况下需要终端安全软件的互补:

1、当网站服务器IP被攻击者获知,攻击者可直接绕过CDN安全防护;

2、CDN对于动态页面仍然是回源到用户服务器,因此针对服务器系统的攻击CDN是无法防范的(比如利用一些未知的WEB漏洞从而达到攻击系统的行为);

3、CDN安全防护无法准确识别网页后门文件(在网站已被植入后门的情况下);

以上三种情况,如果用户服务器终端上安装有安全狗,就可跟CDN防护形成互补,有效保护服务器和网站的安全。安全狗在以下涉及服务器系统安全的层面能够充分发挥安全防护功能:

1、对服务器操作系统的安全加固、系统补丁(专门针对服务器操作系统);

2、对服务器操作系统的安全保护;

3、对网站容器恶意行为的拦截(如对IIS执行命令的拦截);

4、对网页后门的扫描、查杀和实时阻断;

当CDN防护与安全狗结合使用时,软件防火墙在抗流量攻击方面存在的不足也可以得到弥补,在用户网站受到大流量攻击可切换到CDN上进行安全防护,达到全面的保护效果。

CDN防护产品与安全狗产品更好的联动协作:

由于使用CDN后访问用户服务器的IP都变成CDN服务器的IP,因此会出现CDN服务器的IP频繁访问用户服务器而被安全狗拦截。当出现这种情况,只需要在安全狗的IP白名单中加入CDN服务器的IP即可。

1、在网站安全狗V3.1版本中,做了以下几个重要的改动:

(1)将默认的保护级别调为"最高级",这样可以充分发挥网站安全狗的防护能力;

http://bbs.safedog.cn/data/attachment/forum/201311/04/144407k8jlpw0iijvnlwwi.jpg


(2)IP白名单可以设置针对不同的功能,针对CDN节点IP的白名单用户只需要勾选CC攻击防护和多线程下载控制即可(见下图):

http://bbs.safedog.cn/data/attachment/forum/201311/04/144407mwx1by0bqj4beqjj.jpg


以下链接提供了几个CDN安全防护产品的白名单IP文件,可直接导入到网站安全狗中:

网站安全狗--百度加速乐白名单 加速乐cdn节点.dat.rar (534 Bytes, 下载次数: 182)

网站安全狗--安全宝白名单 安全宝_cdn节点.dat.rar (1.96 KB, 下载次数: 159)

网站安全狗--360白名单 360_cdn节点.dat.rar (1 KB, 下载次数: 164)

2、在服务器安全狗中添加CDN的IP白名单

以下链接提供了几个CDN安全防护产品的白名单IP文件,可直接导入到服务器安全狗中:

服务器安全狗--百度加速乐白名单 加速乐cdn节点.xml.rar (382 Bytes, 下载次数: 213)

服务器安全狗--安全宝白名单 安全宝_cdn节点.xml.rar (2.23 KB, 下载次数: 132)

服务器安全狗--360白名单 360_cdn节点.xml.rar (683 Bytes, 下载次数: 193)
http://bbs.safedog.cn/data/attachment/forum/201311/04/144408ygc5ybggczcttc9c.jpg

http://bbs.safedog.cn/data/attachment/forum/201311/04/144408dq6k6zoua6uocs69.jpg


把以上相应的白名单列表添加到软件上后,就可以放心使用了,无需再担心冲突问题。CDN与安全狗相互配合使用,能够帮助您更好地保护服务器安全和网站安全。

站长窝论坛版权声明 1、本帖标题:防御无限伪造CC攻击的最佳方法:CDN结合安全狗进行服务器、VPS防护
2、论坛网址:站长窝论坛
3、站长窝论坛的资源部分来源于网络,如有侵权,请联系站长进行删除处理。
4、会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。
5、站长窝论坛一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本帖由公共账号在站长窝论坛《程序综合区》版块原创发布, 转载请注明出处!
评论
最新回复 (0)
返回
发新帖