服务热线0551-62365555转8002

公告

{$CAT[catname]
相关标题
如果您对我们的产品有什么相关问题请及时联系我们的在线客服或者技术人员!
  • 点击QQ咨询
  • 点击QQ咨询
  • 点击QQ咨询
主管QQ:902875
安徽省合肥市高新区玉兰大道767号安徽中新软件产业研发大厦

技术文档news center

您当前位置:首页 > 公告
中新金盾软防CC设置防护方法

已被浏览

一)受CC攻击时,要根据不同的端口攻击,设置不同的端口的防护。
 
常用的设置为:WEB服务端口和游戏端口。
 
1、             网站受攻击防护
一般网站常用端口为:80,若受CC攻击,建议用户打开管理界面,功能选择 —> TCP端口保护如图所示:

 
设置80端口防护,如下图所示,设置后点击添加即可:

模块参数可以选择由松到严格的设置,一般是:
推荐参数(防御依次增强):
       1 10
       2 10
       2 10 10
       258 10 10
       259 10 10
259 10 10 0
第四个参数可设置0或是1,表示当设置参数3或者259的时候浏览器提示显示中文或者英文。
建议用户可以依据攻击大小,来进行调整模块参数进行防护攻击。参数是可调整的,并不是固定不可改动的。
 
 
2、游戏防护
一般游戏常用的端口:7000-7500,如果游戏受CC攻击,建议用户打开管理界面,功能选择 —> TCP端口保护如图所示:

 
设置上7000-7500的端口防护,如下图所示,设置后点击添加即可:

 
 
游戏的模块参数可以选择由松到严格的设置,一般是:
推荐参数(防御依次增强):
5 10 500 100    
10 20 1000 300  
5 10 1000 300 
 
备:目前有三组参数可选,且可以根据客户实际情况进行调整。
5 10 500 100     此组参数如果出现防护不佳,参数调整为5 10 1000 300
5 10 1000 300    此组参数防护较严格,如反映屏蔽严重,就先释放屏蔽并改为下参数:
10 20 1000 300 
模块参数:是协助产品防护插件机制,用来防护攻击,以便达到更好的防护效果的参数。
关联信任的选项需要结合游戏的登陆器来设置,所以需要设置的需要联系客服人员帮您操作。
 
二)        开防护
1)设置好常用端口防护后,即可根据用户不同的服务,不同的攻击来开启CC的防护。开启TCP防护的方法很简单,同样为:打开管理界面,功能选择下,状态监控查看服务器上IP状态,如图所示:
  
 
开防护时为:右单击IP,若是用户做WEB服务,即可选择TCP/WEB插件,若用户是游戏,即可选择TCP/GAME防护插件,如下图所示:

 
以上所述,就是在受到CC攻击时,如何设置防护和开防护的整个过程。因攻击类型繁多,攻击情况也不一样,所以普通的设置防护和防护方法就是如上案例,但针对用户自行开启防护后防护效果不佳的情况下,建议用户及时联系售后来协助调试攻击进行防护,以便起到更好的防护效果。
 
三) 释放屏蔽列表
1)如何查看屏蔽列表

查看屏蔽列表需要先进入从功能选择项进入连接列表页面,然后右击空白区域进入屏蔽列表页面

2)释放被屏蔽的IP
针对单个IP进行释放,可以在屏蔽列表内右击需要释放的IP点击重置连接即可

针对全部IP释放需要到功能选择-防护参数设置里面将地址屏蔽时间改成“0”释放完毕后更改回默认的“10000”即可。


 
四)放行/屏蔽指定ip功能说明
1、放行指定ip:针对指定的客户端ip地址可设置放行,放行的ip,软防将不会进行任何处理,只是单一转发此ip数据。在设置放行的时候可以针对单一ip放行,或是针对连续的ip段设置。设置方法举例说明如下:
1)针对单一ip192.168.4.5设置放行:

2)针对连续ip段:192.168.4.5-192.168.4.15设置放行

2、屏蔽指定ip:针对指定的客户端ip地址可设置屏蔽,软防将屏蔽此ip访问的数据。在设置屏蔽的时候可以针对单一ip设置,或是针对连续的ip段设置。设置方法举例说明如下:
1)针对单一ip192.168.4.5设置屏蔽:

2)针对连续ip段:192.168.4.5-192.168.4.15设置屏蔽