|
1、如何保护我的WEB服务器？
答：本防火墙针对WEB服务器建立了独特的请求过滤模式，建议保留防火墙的默认配置，只更改端口保护中的HTTP端口（80）的保护模式为请求过滤模式，连接限制为无限，时间限制为无限。这样可有效防御空连接攻击及代理攻击。
2、如何保护我的FTP服务器？
答：由于FTP服务的特殊性，建议保留防火墙的默认配置，将端口保护中的FTP端口（21）的保护模式设成标准模式，连接限制为2（每IP允许2个连接），时间限制为无限，单IP屏蔽时间可设成0（当某一IP的连接超过，只是简单的拒绝而不自动屏蔽）。这样可有效防御空连接攻击及代理攻击。
3、如何保护我的传奇服务器？
答：建议保留防火墙的默认配置，只更改端口保护的默认设置，把传奇服务的端口范围（7000，7100，7200等）的保护模式设成连接缓存模式，连接限制设成5，时间限制为无限，连接验证时间设成30（注册新用户需要在30秒内完成数据的提交）。这样可有效防御空连接攻击及代理攻击。
4、请解释一下端口保护中的连接限制和时间限制?
答：端口保护中的连接限制和时间限制，是为了对抗全连接攻击或者代理攻击而设。
分为三种情况：
1、连接限制为无限，时间限制为无限：这是默认情况，防火墙不对连接的数量做任何限制。WEB服务器建议配置。
2、连接限制为某一常数c，时间限制为无限：防火墙将限制每个IP到服务器的连接数为c个连接，如果超过，将根据单IP屏蔽时间的设置采取行为（如果单IP屏蔽时间为0，则简单的拒绝超过的连接，否则将自动屏蔽该IP若干秒）。
3、连接限制为某一常数c，时间限制为某一常数t：防火墙将限制每个IP到服务器的连接数为每t秒钟c个连接。如果超过，将根据单IP屏蔽时间的设置采取行为（如果单IP屏蔽时间为0，则简单的拒绝超过的连接，否则将自动屏蔽该IP若干秒）。
具体设置，请咨询金盾客服
备：如需升级用户请QQ或者致电，金盾24小时竭诚为您服务
点击在线“金盾技术客服”
咨询电话：
24小时技术支持热线：800-868-7722
售后服务直线：0551-5321158、5321558
安徽中新软件有限公司
2005年05月15日
|
