您的请求过于频繁,已被网站管理员设置拦截!
问题就是出现在我们CC防护规则没有设置好,我们在配置安全狗的CC防护规则时设置太严格才会导致这样的拦截。所以修改CC防护规则即可解决。
具体修改步骤如下:
第一步:首先我们打开网站安全狗的CC防护规则页面,如图所示:
我们可以先把单位时间内的 允许最大请求数目调大一点,比如增加10次,然后保存一下,重启一下web服务,使修改规则后可以立即生效。
第二步:修改完规则后,再尝试访问看看,如果不行就在调试,直到不会拦截为止。
第三步:如果这时您有将“会话验证模式”调到高级模式或者中级模式,我们建议您在调整数值还没有效果的情况下,将会话验证模式调为初级看看。调完之后,保存、重启一下web服务,使修改规则后可以立即生效。
注:
(1)服务器安全狗也有CC防御功能,相对网站安全狗来说,服务器安全狗因为是从服务器的驱动层进行防御,所以效果明显,所以当您调整完网站安全狗后,服务器安全狗也建议做适当的调整,相对来说服务器安全狗可以设置相对严格一点,如图:
(2)会话验证模式分为:初级模式、中级模式、高级模式。如果平时没什么攻击,建议管理员们使用初级模式就行,当受到间断性攻击时,我们可以使用中级模式,当服务器网站遭受频繁攻击,且攻击量大时,我们可以使用高级模式进行防护。
(3)如果您是访客,访问别人的网站,或者您的网站是寄在空间商那边,没有装过安全狗,那么您可以联系网站管理员反馈一下,或者空间商反馈该情况,问题就可以解决了。
(4)针对“您的请求过于频繁,已被管理员设置拦截”的页面,管理员们,可以通过在CC防护模块的 “修改拦截提示信息”进行修改,设置。方便访客遇到问题联系你们解决。
本文我们主要从案例出发,来具体了解服务器安全狗文件及目录保护规则的操作,以帮助用户朋友更好的掌握功能的设置。
系统保护规则设置案例:
(1)受系统文件规则的保护,文件无法删除
在服务器上有安装网站安全狗V40正式版,打开对应的安装目录,然后尝试删除文件名规则所设置的扩展名规则的文件(如:ini文件/XML文件/dll文件),由于受系统文件规则的保护,所以这类型文件都会提示无法删除。截图如下:
图1
图2
图3
(2)禁止系统目录创建DLL文件
假设我们以系统的保护规则设置来验证(选中“禁止系统目录创建DLL文件”规则,点击“修改规则”就可以看到以下界面),以下是该规则设置的截图,详细参数介绍见文档前面说明。
图4
图5
设置完成之后,接下来我们启用这个自定义规则,然后在电脑系统根目录下:C:/windows/system32 尝试删除符合扩展名为dll的文件,例如删除admwproxdll这个文件,就可以看到,由于受到文件操作规则保护,所以无法删除,以下是截图:
图6
网站保护规则设置案例:
(1)禁止修改网页文件
A选择“禁止修改网页文件”,点击“修改规则”,然后在网站路径中选择网站目录路径,进程名规则选择相应的进程,默认为 ,代表所有进程受到规则设置的限制。文件扩展名规则可以根据实际情况设置重要文件的保护规则(为了验证设置情况,我们可以增加txt来测试),文件操作规则可以根据实际情况设定,假设进行如下截图设置:
图7
图8
B验证该规则设置的功能
设置完成之后 ,打开网站目录D:/web,新增加一个txt文件,根据规则会提示无法创建文件的对话框,同理,满足扩展名的asp/aspx/php/jsp等文件也是无法删除或者写入的。截图如下:
图9:无法创建文件
图10:无法删除
(2)禁止创建畸形文件
A假设对该项点击“修改规则”进行如下的设置(选中“禁止创建畸形文件”规则,点击“修改规则”出现以下截图):
图11
设置完成之后,点击保存,该规则就已经设置成功。
B验证该规则设置的功能
设置完成之后,在对应的目录 D:/www/6hg下增加新文件夹,假如设置为con或者nul等满足文件夹规则设定的字符,则都会无法重命名,仍然命名为新建文件夹。
图12
其他规则设置案例:
(3)禁止利用Serv-U提权
假设我们以其他的规则设置来验证,选中该规则后,点击修改规则出现下列图示内容:
图13
随后,点击“下一步”操作:
图14
现在切换到Serv-U的安装目录下看看,由于有受到文件操作规则的限制,在该目录下无论建立什么样的文档,都会提示无法创建文档,拒绝访问。无法删除任何文档(dll扩展名的文档除外),也无法写入,执行相应的程序。以下是相应的验证截图:
图15
图16
图17
但需要注意的是,该规则允许结束该进程。
(4)禁止利用Pcanywhere提权
假设我们以默认的规则设置来验证,以下是默认规则设置的截图,详细参数介绍见文档前面说明。
同时的,选中该规则,点击修改规则,进入下图界面:
图18
图19
图20
现在切换到Pcanywhere的安装目录下,由于有受到文件操作规则的限制,故无法删除扩展名为doc,dll,exe三类文件。
图21
上面是以“修改规则”为例, 用户也可进行新增规则等其他操作,操作设置方式都类似,以此类推,这里就不在详述。
服务器安全狗主动防御-----文件及目录保护功能设置详解,请查看:http://www/softjc/116130html
0条评论