攻擊防護

防火墻具有攻擊防護功能,目前支持“端口掃描防護”、“暴力破解防護”、“禁止Ping響應”,后期會(huì )陸續增加CC防護、DDOS防護等各種防護功能。


1、端口掃描防護

防止黑客刺探服務(wù)器開(kāi)放的端口,在黑客入侵的第一步就進(jìn)行攔截,讓黑客無(wú)法再實(shí)施下一步入侵。

未命�?3.png


2、暴力破解防護

暴力破解是指利用窮舉的方法對用戶(hù)名和密碼進(jìn)行匹配,直到匹配到正確的內容。當用戶(hù)設置的密碼較為單一時(shí),則通過(guò)工具會(huì )很快的獲取到正確的用戶(hù)名和密碼。

因此我們可以對指定端口做暴力破解防護,當訪(fǎng)問(wèn)頻率達到一定閾值時(shí),阻斷攻擊者IP。

注意:此模塊對網(wǎng)站登錄的暴力破解無(wú)效。

暴力破解防護.jpg



3、禁止Ping響應

禁用ping響應,隱藏服務(wù)器在線(xiàn)狀態(tài)。



上一篇:出口規則