服务器和数据库异常用户,安全狗无法防护,怎么解决?
1数据库权限过高,可以用服务器安全狗优化,优化不了可以手动降权,或者联系安全狗技术人员。
2厦门ip的话,看下具体是哪个ip,可以找安全狗技术确认下是否是安全狗云中心ip,保证云中心的通讯,才能通过服云平台来管理服务器。
3创建来宾账号,具体是什么账号?
另外,服务器安全狗-主动防御-账号保护,全选,然后保存,可以禁止创建及修改系统所有的账户,详细你可以点到该模块去查看下。
导语:网站安全狗是安全狗旗下的一款集网站内容安全防护、网站资源保护、网站加速及网站流量保护功能为一体的服务器工具。下面我为您收集整理了服务器安全狗配置,欢迎阅读!
1、下载网站安全狗到服务器上,安装完成后,即可对网站进行防护。在百度上搜索“安全狗”就可以看到官网信息。
2、可利用扫描功能 对网站进行整体扫描,看网站是否存在安全威胁,如是否被挂马、被挂黑链、是否存在网页木马、以及畸形文件等。
3、开启主动防御。包括网站漏洞防护、网马防护、危险组件防护、禁止IIS执行程序、一句话后门防护。开启之后记得要点击保存,才能生效
网站漏洞防护可以防SQL、XSS等注入行为;
网马防护主要是拦截上传或浏览的网页木马,保护网站安全;
危险组件防护,前面拦截恶意代码对组件的调用权限;
禁止IIS执行程序,全面拦截IIS执行恶意程序;
一句话后门防护,可有效拦截PHP一句话后门。
开启CC攻击防护。
4、CC攻击(ChallengeCollapsar)是借助代理服务器生成指向受害主机的合法请求,实现DOS和伪装。模拟多个用户不停的进行访问那些需要大量数据操作,大量CPU时间的页面,使得页面打开速度缓慢。CC攻击防护基本原理是防止一个IP多次不断刷新而断开与该IP得连接,防止服务器瘫痪,达到了防攻击目的。
5、在进行访问规则设置的时候,如果是新手,建议直接使用默认值。同时该设置也支持自主设置,用户可根据实际情况设置参数,已达到最佳防护效果。
开启资源保护,包括资源防盗链、网站特定资源保护、网站后台防护等,保护网站安全。
6、在网站后台防护中,建议启用临时黑名单,比如说60秒内非法访问3次,将会被冻结5分钟,5分钟后才可继续使用。参数,用户可以根据自己的实际情况进行设置。设置后,记得点击保存生效。
启用网站加速,主要针对、视频、js、flash等静态资源进行加速,操作简单易用。
网站加速功能默认是关闭的,如有需要可进行开启。点击“开启按钮”开启网站加速服务,随后把想加速的网站添加到列表中并开启加速即可。(需要注意的是,如果没有加入安全狗服云,点击开启时,就会看到一个提示:“加入服云,才能开启使用网站加速功能”。)
7、IP黑白名单的设置。
IP白名单设置可以通过设置一些值得信赖IP地址为白名单地址,从而使它们能够顺利的访问网站;
IP黑名单是相对白名单进行设置的,目的是为了通过设置一些不良IP地址为黑名单地址,从而限制它们访问网站。
用户可以点击“启用”选项开启IP黑白名单功能,设置好后需要保存!
8、可以在网站安全狗防护日志中查看到每日防护具体信息,便于你及时调整安全防护措施。同时,如果想把哪个被拦截IP添加到IP黑白名单,可直接选中某个日志,右键单击即可把IP添加到黑白名单中。
网站安全狗的功能很强大,还有很多细节信息并没有一一写出来,大家如有需要可以到官网详细了解一番。同时安全狗的其他产品服务:服务器安全狗、安全狗服云等也可以了解下,比如说:安全狗服云手机端,可以远程管理服务器和网站安全等。
没用啊 安全狗拦截CC攻击还有点用 那也是一点点用 拦截DDOS屁都不管用 。,所以想彻底的防御只有去租硬防的机器 DDOS集群防御50G以上的 单机防御20G SYN 以上的就可以了
对于cc攻击安全狗是可以防御的。防不住主要要看是否是这皇子不当导致的。
对于cc攻击,安全狗没有拦截的话,要检查下是否有使用了cdn,或者cc攻击的ip是否有被加入了安全狗白名单。
cdn加速有分流作用,可以一定程度上分流掉流量攻击的流量。能起到一定的防护cc效果。
需要注意的是,使用了cdn后,需要将cdn加速节点加入安全狗的白名单。
(因为使用了cdn后,访问服务器的基本是通过cdn节点ip来访问服务器的,因此可能会因为访问过于频繁,触发安全狗cc防护,导致误拦截现象。
加入白名单后,cdn节点ip就不会被安全狗拦截。)
如果有发现受到cc攻击,但安全狗没有进行拦截的话,很可能是cc攻击透过cdn节点打到服务器的,因为cdn节点ip在那全狗白名单内,所以不会拦截。这种情况下,可以先将cdn功能停用掉,靠安全狗直接进行cc防护。
受到cc攻击的时候可以将安全狗的cc防护规则设置得严格点,同时开启会话验证模式,进行防御。
另外流量攻击诸如UDP攻击、ICMP攻击或者变异的TCP包攻击,其实际攻击目的是消耗网络带宽(直接到达网卡),市面上的软件防火墙是没有太好的办法防御这类型攻击的。
对于大流量攻击,除了安装完安全狗狗将规则设置严格外,软件防火墙防护能力,还跟很多因素有关,包括服务器性能,攻击强度。安全狗主要还是更注重全面的服务器、网站整体的防御。因此,建议采用硬件防火墙 + 安全狗软件防护相结合的方式。
0条评论