网站安全狗CC防护实例和设置教程

流量保护防CC攻击的能手说明:这次我们使用2台服务器进行cc攻击测试，IP：192.168.73.128和192.168.73.129。192.168.73.129服务器内架设基本的网站，架构模式为windows2003+iis+asp+access并且装有我们的网站安全狗(这里我们用虚拟机进行模拟)。通过本地电脑对服务器进行CC攻击，具体过程我们就不多作说明，通过系统日志可以看到攻击的具体情况。具体如下图所示：图表1.CC攻击的日志查询CC攻击(ChallengeCollapsar)是借助代理服务器生成指向受害主机的合法请求，实现DOS和伪装。模拟多个用户不停的进行访问那些需要大量数据操作，大量CPU时间的页面，使得页面打开速度缓慢。CC攻击防护基本原理是防止一个IP多次不断刷新而断开与该IP得连接，防止服务器瘫痪,达到了防攻击目的。当然我们必须先开启CC攻击的防护功能，如下图所示：CC攻击防护塞线程下载控制亦CC攻击防护功徒臣追區防护功能已鳗开启保存网站列表单IF允许发帖的杲大次数:防止灌水触发规则后冻结访问的时间:1厂不返回提示信息（减少输出流量）发现CC攻击时，服务器返回的提示信息为:PCC攻击防护塞线程下载控制亦CC攻击防护功徒臣追區防护功能已鳗开启保存网站列表单IF允许发帖的杲大次数:防止灌水触发规则后冻结访问的时间:1厂不返回提示信息（减少输出流量）发现CC攻击时，服务器返回的提示信息为:P开启Session肪护片禁止使用代理访问单TF允许访问的最犬次数：Get浏览方式您的诘求过于频繁，谢谢合作¥主程序版本:V2.2正式版网马库版本:2011-11-23图表2•开启CC攻击防护功能1•规则设置:设置CC攻击防护规则。允许用户设置“开启Session防护”、“是否禁止代理访问”、“单个IP允许访问的最大次数”、“单个IP允许发帖的最大次数”、“触发规范后冻结访问时间”等。．开启Session防护什么是Session呢？为什么需要进行Session防护呢？简单来说Session在计算机中，尤其是在网络应用中，称为“会话”。session在WEB技术中占有非常重要的份量。由于网页是一种无状态的连接程序，因此你无法得知用户的浏览状态。因此我们必须通过session记录用户的有关信息，以供用户再次以此身份对web服务器提供要求时作确认，例如，我们在某些网站中常常要求用户登录，但我们怎么知道用户已经登录了呢，如果没有session的话，登录信息是无法保留的，那岂不要让用户在每一页网页中都要提供用户名和密码。当然，session不光用于用户身份认证功能，还可能用于其它方面，以后我们会提到的。session用中文来解释就是会话期。一个会话期开始于用户输入一个站点的网址时，结束于他离开这个站点时。黑客通过劫持Session就能获取到用户的信息。而开启Session防护就能防止这种情况的出现，具体设置如下图所示：CC攻击防护务线程下我控制流星保护皮肤▼关于我们网马查杀 主动防御资源保护IF黑白名单系统日志升级中心 帮助中业瓷CC攻击防护功能臣追厲防护功徒已鳗开启单TF允许发帖的最犬次数：防止灌水触发规则后冻结访问的时间:1臣开启SessionCC攻击防护务线程下我控制流星保护皮肤▼关于我们网马查杀 主动防御资源保护IF黑白名单系统日志升级中心 帮助中业瓷CC攻击防护功能臣追厲防护功徒已鳗开启单TF允许发帖的最犬次数：防止灌水触发规则后冻结访问的时间:1臣开启Session肪护臣禁止使用代理访问单IF允许访问的最大次数：Get浏览方式网站列表厂不返回提示信息(减少输出疣量)发现CC攻击时，服务器返回的提示信息为:您的诸求过于频繁，谢谢合作？主程序版本:V2.2正式版网马库版本:2011-11-23图表3.Session防护．禁止使用代理访问前面说到CC攻击(ChallengeCollapsar)是借助代理服务器向受害主机的合法请求，实现DOS和伪装。那么禁止使用代理访问网站就势在必行了。这里我们做了个测试，如用户开启禁止使用代理访问，那么我们通过代理服务器对网站进行访问就会提示我们安全狗的报错信息，具体设置和报错信息分别如下图所示：CC攻击防护塞线程下载控制保存兌CC攻击防护功能臣追腫肪护功徒已鲤开启厂CC攻击防护塞线程下载控制保存兌CC攻击防护功能臣追腫肪护功徒已鲤开启厂不返回提示信息（减少输出流星）发现CC攻击时，服务器返回的提示信息为:您的诘求过于频繁，谢谢合作？图表4.禁止使用代理访问设置图表4.禁止使用代理访问设置图表5.用代理进行访问的错误信息提示.允许访问的最大次数，论坛发帖次数及冻结时间设置规则上我们可以设置GET浏览的次数，浏览器的请求方式有很多，最典型的就是get和post方式，get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到，就如我们设置的GET浏览方式为80次60秒，就是浏览器采用GET浏览方式在ACTION中得值为80次。同时我们专门对论坛设置了单个IP允许发帖的最大数量和触发规则后被冻结访问的时间，用户可以根据自己的选择进行调整，具体设置如下图所示：图表6.允许访问的最大次数，论坛发帖次数及冻结时间设置2．防护资源类型设置防护资源类型设置可以设置需防护资源的文件类型，默认我们已经添加了一些资源类型，用户可以根据自己的网站情况新增或者删除资源类型，具体设置如下图所示：

fso秒f20秒php流量保护保存CC攻击防护塞线程下我控制忌CC攻击Hi护功誉臣追區防护功誉已鳗开启CC攻击防护设置规则设置防护资源类型资源类型asps分钟您的洁求过于频繁，谢谢合作?⑥网站安全狗¥2.2正式煎网马查杀主动防御资源保护IFfso秒f20秒php流量保护保存CC攻击防护塞线程下我控制忌CC攻击Hi护功誉臣追區防护功誉已鳗开启CC攻击防护设置规则设置防护资源类型资源类型asps分钟您的洁求过于频繁，谢谢合作?⑥网站安全狗¥2.2正式煎网马查杀主动防御资源保护IF黑白名单系统日志:程序版本:V2.2正式版网马库版^:2011-11-23厂不返回提示信息（减少输出流量）发现CC攻击时，服务器返回的提示信息为:片禁止使用代理访问单寸允许访问的杲犬復数：Get浏览方式P开启Session防护升级中业帮助中心皮肤〒关于我们于决feo-单口允许发帖的最犬次数：防止灌水次feo触发规则后速结访问的时间：新増网站列表新増删除删除不受规则保护的网站图表7.防护资源类型设置3．不受规则保护的网站允许用户设置不受规则保护的网站，此功能是针