|
承蒙您使用我公司金盾抗DDOS防火墙产品。
一、更改CC以及空连接防护机制，精确到以报文数和连接频率/频率计时，弥补了以往以连接数和时间来判断的防护不足（目前没有任何产品防护CC攻击可以精确到报文数和频率/频率计时）标准的设置为，如 7000端口被大量CC攻击，设置为7000端口，防护类 型 为标准防护，选上允许屏蔽/允许超时、连接数量限制为无限 、连接频率限制为5 、报文 频率限制20 、请求频率计时为10然后提交即可。
如下图：
(图一)
二、新增针对防火墙下的单一IP主机进行CC防护，弥补由于以前版本设置为CC防护模式后因流量大导致某些没有受到CC攻击的主机服务不正常，正常IP被屏蔽现象。（目前没有任何产品可以做到针对防火墙下单一IP进行CC全连接防护机制）例如防火墙底下 A机器的对应IP为 192.168.100.1 然后请在状态监控那里点击A机器即可进入到下一步设置此 机器的是否为防护全连接CC攻击模式，提交后可看到此机器防护状态显示为CC 在这样的情况下端口设置的防护CC攻击只对此A机器进行CC防护，底下B、C、D机器不进入CC防护模式，默认为只防护除CC以外的任何拒绝服务攻击。
如下图：
(图二)
备：如需升级用户请 QQ 或者致电，金盾 24 小时竭诚为您服务
具体设置，请咨询金盾客服
备：如需升级用户请QQ或者致电，金盾24小时竭诚为您服务
点击在线“金盾技术客服”
咨询电话：
24小时技术支持热线：800-868-7722
售后服务直线：0551-5321158、5321558
安徽中新软件有限公司
2005年09月13日
|
