此刻良多站长利用了CDN安然防护产品进行网站的安然防护,如百度加欢愉、安然宝、360网站卫士、CloudFlare等,但同时又有良多站长利用安然狗软件进行办事器环境的安然防护。CDN安然防护是基于云端的,而安然狗的安然防护是面向办事器和网站终端的,二者相连络可构成有效的互补,构建云上和端上安然防护的双保险,使办事器与网站安然加倍具有保障。
为了可以或许让利用CDN安然产品的用户更好的连络安然狗进行周全的防护,网站安然狗V3.1版本特意针对IP白名单功能进行了点窜。经由过程这个新版的白名单功能,不但可以阐扬安然狗终端安然防护的优势,同时又可让用户很好的继续利用CDN。
CDN防护产品与安然狗产品的优势互补:
CDN防护产品在网站加快、网站IP隐躲、抗大年夜流量报复打击方面具有必然的优势,但在例以下述几种环境下需要终端安然软件的互补:
1、当网站办事器IP被报复打击者获知,报复打击者可直接绕过CDN安然防护;
2、CDN对动态页面仍然是回源到用户办事器,是以针对办事器系统的报复打击CDN是没法防备的(好比操纵一些未知的WEB缝隙从而达到报复打击系统的行动);
3、CDN安然防护没法准确辨认网页后门文件(在网站已被植进后门的环境下);
以上三种环境,假定用户办事器终端上安装有安然狗,便可跟CDN防护构成互补,有效呵护办事器和网站的安然。安然狗在以下触及办事器系统安然的层面可以或许充分阐扬安然防护功能:
1、对办事器把持系统的安然加固、系统补丁(专门针对办事器把持系统);
2、对办事器把持系统的安然呵护;
3、对网站容器歹意行动的反对(如对IIS履行号令的反对);
4、对网页后门的扫描、查杀和及时阻断;
当CDN防护与安然狗连络利用时,软件防火墙在抗流量报复打击方面存在的不足也能够获得弥补,在用户网站遭到大年夜流量报复打击可切换到CDN长进行安然防护,达到周全的呵护结果。
CDN防护产品与安然狗产品更好的联动协作:
因为利用CDN后拜候用户办事器的IP都变成CDN办事器的IP,是以会呈现CDN办事器的IP频繁拜候用户办事器而被安然狗反对。当呈现这类环境,只需要在安然狗的IP白名单中加进CDN办事器的IP便可。
1、在网站安然狗V3.1版本中,我们做了以下几个首要的改动:
(1)将默许的呵护级别调为"第一流",如许可以充分阐扬网站安然狗的防护能力;
(2)IP白名单可以设置针对不合的功能,针对CDN节点IP的白名单用户只需要勾选CC报复打击防护和多线程下载节制便可(见下图):
以下链接供给了几个CDN安然防护产品的白名单IP文件,可直接导进到网站安然狗中:
http://bbs.safedog.cn/forum-77-1.html
2、在办事器安然狗中添加CDN的IP白名单
以下链接供给了几个CDN安然防护产品的白名单IP文件,可直接导进到办事器安然狗中:http://bbs.safedog.cn/forum-77-1.html
把以上响应的白名单列表添加到软件上后,便可以安心利用了,无需再担忧冲突标题问题。CDN与安然狗彼此共同利用,可以或许帮忙您更好地呵护办事器和网站的安然。