设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 8540|回复: 1

安全狗2.4 Linux最新版已经完美支持kangle web server,CC防护攻击不需要开启会话认证 全功能珍藏版

[复制链接]
 成长值: 258

签到天数: 4711 天

[LV.Master]伴坛终老

发表于 2014/6/19 09:58 | 显示全部楼层 |阅读模式 | Google Chrome 35.0.1916.153| Windows
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
  1. yum -y install wget which file
  2. echo "127.0.0.1 download.safedog.cn" >> /etc/hosts
  3. echo "127.0.0.1 client-server.safedog.cn" >> /etc/hosts
  4. echo "127.0.0.1 update.safedog.cn" >> /etc/hosts
  5. echo "127.0.0.1 www.safedog.cn" >> /etc/hosts
  6. echo "127.0.0.1 fuyun.safedog.cn" >> /etc/hosts
  7. echo "127.0.0.1 config.safedog.cn" >> /etc/hosts
  8. setenforce 0
  9. wget http://github.itzmx.com/1265578519/safedog/master/2.4/safedog_linux64.tar.gz
  10. tar xzf safedog_linux64.tar.gz
  11. cd safedog_linux64
  12. chmod -R 777 install.py
  13. ./install.py
  14. sdcmd webflag 0
  15. sdcmd twreuse 1
  16. sdcmd sshddenyflag 1
  17. cd ..
复制代码


运行主程序,F5可以切换语言
  1. sdui
复制代码


卸载程序
  1. cd safedog_linux64
  2. chmod -R 777 uninstall.py
  3. ./uninstall.py
复制代码


开了会话认证挺吃CPU,而且一般CC攻击软件都有跟踪302重定向功能,所以不建议开启


QQ图片20140619100240.jpg
302这个对于一些特殊CC防护很不错,例如discuz随机URL CC攻击,把你的每个帖子都打一遍。但是对于同URL攻击是完全没有多大效果的。


kangle web server的话里面叫做http redirect,就和这个会话认证差不多,一般情况下开启html redirect防御模式就好了。



DDOS Firewall后台通过输入如下访问,具体参数设置不举例,可以防小流量DDOS攻击和常见CC攻击,不过还是建议使用完美无误封的kangle商业版:http://bbs.itzmx.com/thread-7047-1-1.html
  1. sdui
复制代码




使用说明:
切换DDOS Firewall语言包图形界面显示
  1. F5
复制代码




查看DDOS Firewall服务
  1. service safedog status
复制代码




启动DDOS Firewall服务
  1. service safedog start
复制代码




停止DDOS Firewall服务
  1. service safedog stop
复制代码




重启DDOS Firewall服务
  1. sdstart
复制代码






抓包屏蔽云端服务器
  1. Thu Oct 15 23:53:48|request error 127.0.0.1 POST http://client-server.safedog.cn/innerIntf/hs.html 404 No such file or directory.
  2. Thu Oct 15 23:53:49|request error 127.0.0.1 GET http://www.safedog.cn/recordSoftInUnstall.do?bid=3&ip=45.77.1.93&opt=install&machinecode=CE9E213318961D21B03D437AAC0A826A 404 No such file or directory.
  3. Thu Oct 15 23:54:00|request error 127.0.0.1 GET http://update.safedog.cn/pages/check/updateini.aspx?licensekey=C5A2-4985-B409-5E02&orgkey=CE9E213318961D21B03D437AAC0A826A&version=2.4.08814&ip=45.77.1.93&osversion=CentOS%20release%206.10%20%28Final%29 404 No such file or directory.
  4. Thu Oct 15 23:54:26|request error 127.0.0.1 POST http://fuyun.safedog.cn/postWebPv.html 404 No such file or directory.
  5. Thu Oct 15 23:54:31|request error 127.0.0.1 POST http://fuyun.safedog.cn/postWebPv.html 404 No such file or directory.
  6. Thu Oct 15 23:54:31|request error 127.0.0.1 POST http://fuyun.safedog.cn/cls.html 404 No such file or directory.
  7. Thu Oct 15 23:54:31|request error 127.0.0.1 POST http://fuyun.safedog.cn/postWebPv.html 404 No such file or directory.
  8. Thu Oct 15 23:54:32|request error 127.0.0.1 POST http://fuyun.safedog.cn/postWebPv.html 404 No such file or directory.
  9. Thu Oct 15 23:58:48|request error 127.0.0.1 POST http://client-server.safedog.cn/innerIntf/hs.html 404 No such file or directory.
复制代码


欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

解释等于掩饰 该用户已被删除
发表于 2014/6/19 09:58 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/11/27 16:31 , Processed in 0.128194 second(s), 28 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表