服务器安全狗v4.0 DDOS防护功能设置教程

       DDOS防护功能是服务器安全狗中一个非常重要的功能，提醒用户要做好安全设置工作。下面我们一起来看看，DDOS防护功能如何设置，才能达到最佳的防护效果。

软件下载：服务器安全狗 v4.0 https://www.Vevb.com/softs/35203.html

       说明：这次我们使用2台服务器进行测试，IP分别是192.168.73.128和192.168.73.129（这里我们用虚拟机进行模拟）。由192.168.73.129对另外一台发起SYN Flood攻击。

       Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。其中192.168.73.128装了服务器安全狗。过程这里就不做说明了，我们可以从服务器安全狗的防护日志上看到攻击的信息。

       当攻击开始的时候，我们可以看到屏幕右下脚的服务器安全狗标志在闪红预警，这说明你的服务器正在遭受攻击。这时候你就可以到服务器安全狗的防护日志里查看日志，如下图：

图1.防护日志

    这说明，我们的服务器安全狗已经起作用了，拦截了对方的DDOS攻击。而起拦截作用的就是服务器安全狗网络防火墙模块中的DDOS防火墙。接下来我们来进行详细的了解下DDOS攻击防护能力及其设置：

图2.DDOS防火墙

    用户可以通过单击操作界面右上方的“已开启”/“已关闭”按钮来开启/关闭DDOS防火墙功能。建议用户安装完服务器安全狗之后，立即开启DDOS防火墙。只有DDOS防火墙开启，才能实现防御DDOS攻击的功能，如下图所示：

图3.DDOS防火墙开启

    参数设置：DDOS防火墙各项参数，全部是针对单个IP的设置。所有参数都是根据实验测试得出的最佳值，所以一般情况下建议用户直接使用系统默认设置。同时，在使用过程中，用户也可以根据实际攻击情况随时修改各项参数值，如图所示：

图4.DDOS防火墙参数设置