设为首页收藏本站 开启辅助访问
搜索
    查看: 38084|回复: 67

    服务器安全狗安全策略功能教程与设置实例

      [复制链接]
    发表于 2011-12-21 11:16:30 | 显示全部楼层 |阅读模式
    所有官方发布的教程帖子,均附带有图片,请大家先注册论坛帐号之后浏览相关帖子,谢谢支持~

    安全策略功能通过执行具体的端口保护规则,限制或者允许进程对端口的连接请求,来保护服务器安全。

    安全策略1.JPG
    1.安全策略端口保护规则列表

    用户可以直接使用服务器安全狗默认设置的11条端口规则,也可以根据实际需要自行设置。建议新手或者是对端口原理不熟悉的用户,直接使用服务器安全狗提供的端口保护规则。

    安全策略2.JPG
    2.开启安全策略功能

    用户可以通过单击操作界面右上方的按钮开启”/“停止按钮来开启/停止安全策略功能。用户必须开启安全策略功能,所有端口保护规则才会生效,否则所有关于端口的设置都为无效。

    安全策略模式选择:

    安全策略3.JPG
    3.安全策略模式选择

    选择开启安全策略功能,系统会要求用户选择安全策略模式。安全策略模式的选择非常重要,如果误操作,可能会引起包括远程桌面登录在内的部分服务被禁止。建议用户在开启安全策略功能之前,开启守护中心的远程桌面守护功能

    安全策略4.JPG
    4. FTP端口设置

    开启安全策略之后,用户有可能因为设置不当导致的问题举例如下:


    FTP连接失败:FTP服务需要开启20、21两个端口,用户服务器如果有提供FTP服务,则应该在开启安全策略之前确认20、21两个端口的端口保护规则是否设置正确。


    网站访问失败:提供网站访问,最基本的应该开启80端口,用户服务器如果有架构网站,则应该再开启安全策略之前确认80端口的端口保护规则是否设置正确。


    如果用户在开启安全策略功能之后,遇到远程桌面登录失败或者部分服务被禁止,建议用户暂停安全策略功能,检查安全策略模式及端口保护规则设置,对被禁止服务相应的端口规则进行重新设置。


    安全策略5.JPG
    5. 默认放开所有端口,只关闭规则中的端口

    默认放开所有端口,只关闭规则中的端口表示端口保护规则以外的所有端口均为开放端口,而规则中的端口,系统将根据相应规则判断是否开放该端口,是否开放例外IP访问。

    简单来讲,选择此种模式系统只会判断端口保护规则列表中的端口是否需要限制,对端口保护规则列表以外的端口采取一律不管的方式。

    对新手用户,在不熟悉端口原理的情况下,建议选择系统推荐的默认放开所有端口,只关闭规则中的端口

    安全策略6.JPG
    图6. 默认关闭所有端口,只放开规则中的端口

    默认关闭所有端口,只放开规则中的端口则表示其他端口均为非安全端口,将会被完全禁止访问,而规则中的端口,系统将根据相应规则判断是否开放该端口,是否开放例外IP访问。选择此种模式,系统会关闭所有端口保护规则以外的端口,并且根据端口保护规则的设置,对端口保护规则列表中的端口进行限制。

    默认关闭所有端口,只放开规则中的端口安全策略模式,提供更高的服务器端口安全性(选择该安全策略模式,还可以起到完全封锁UDP数据包的作用)但是建议用户在选择该模式之前确认包括远程桌面登录端口在内的需要开放的端口,不会因为安全策略的开启被禁止。

    安全策略模式与端口保护规则特殊用法

    1. IP黑白名单设置

    用户通过安全策略模式选择与端口保护规则设置,可以实现针对某个端口的IP黑白名单功能。下面是在两种不同安全策略模式下,针对135端口黑白名单设置实例:

    1)第一种安全策略模式下的黑名单实现

    安全策略7.JPG
    图7. 通过例外IP设置黑名单功能

    默认放开所有端口,只关闭规则中的端口安全策略模式下,端口保护规则选择为“所有IP一律接受”,则例外IP实质上与IP黑名单功能相当。在例外IP处添加需要被禁止访问的IP或者IP段,即可实现IP黑名单的功能。

    2)第一种安全策略模式下的白名单实现

    安全策略8.JPG
    8. 通过例外IP设置白名单功能

    默认放开所有端口,只关闭规则中的端口安全策略模式下,端口保护规则选择为“所有IP一律拒绝”,则例外IP实质上与IP白名单功能相当。在例外IP处添加需要被允许访问的IP或者IP段,即可实现IP白名单的功能。

    注:通过类似设置,在第二种安全策略模式下,也能够实现IP黑白名单功能。

    2. 禁止Ping服务器

    通过端口保护规则设置,用户可以实现禁止ping服务器功能。

    安全策略9.JPG
    9.端口保护规则ICMP协议选择

    用户如果希望禁止ping服务器,可以在设置端口保护规则的时候,选择ICMP协议类型。增加规则窗口处,选择ICMP协议类型,直接使用系统默认,不需要填入端口。

    端口保护规则设置实例:

    安全策略10.JPG
    10. 当前TCPUDP监听

    用户通过查看当前TCPUDP监听,可以获得实时的进程连接信息以及相应进程开启的端口信息。用户可以利用当前TCPUDP监听功能提供的详细信息,在安全策略设置具体的端口保护规则,限制进程开启端口以保护服务器。

    2.jpg
    11.防护日志

    用户还可以通过查看防护日志,获得攻击者IP以及攻击目的端口(如上图所示DDOS防火墙防御成功日志),利用防护日志功能提供的详细信息,在安全策略设置具体的端口保护规则,对访问者的端口连接请求进行限制或者是添加信任。

    IP 218.75.20.15080端口攻击为例:

    安全策略12.JPG
    12. 端口说明提示功能

    系统提供端口说明提示功能,对端口不熟悉的用户,可以将鼠标停留在需要了解的端口规则上,系统将显示该端口详细信息。

    安全策略13.JPG
    13. 修改端口保护规则

    从端口保护规则列表中选取需要修改的规则,通过双击或者是选择修改规则,用户可以在修改规则窗口设置端口保护规则。(因为服务器安全狗已经提供了80端口保护规则,所以这里我们选择“修改规则”,如果用户需要设置的端口不在端口保护规则列表中,则可以选择“增加规则”之后进行相应设置)

    安全策略14.JPG
    14.端口保护规则协议选择

    选择相应的协议类型,可以屏蔽相应类型的访问请求,80端口属于TCP端口,所以此处我们选择TCP协议类型。

    安全策略15.JPG
    15. IP访问规则设定

    规则的选择,应该根据实际情况来决定,本例因为服务器上有网站,我们只是为了禁止部分恶意IP访问,所以这里我们选择所有IP一律接受,之后在例外IP”设置需要被屏蔽的IP,(这样就等于是放行所有IP仅限制例外IP”中的IP访问)。

    安全策略16.JPG
    16.例外IP设置

    例外IP”支持单独的IP也支持IP段,IP或者IP段之间以“,”(半角)分隔。例如:218.75.20.1, 218.75.20.2,218.75.20.3 或者218.75.20.1-218.75.20.255,118.75.20.1-118.75.20.255

    注:系统最多只允许添加5个单独例外IP或者是例外IP组。

    安全策略17.JPG
    17.作用时间设置

    端口保护规则可以设置作用时间,用户在不太熟悉端口保护规则设置或者是仅为测试使用情况下,可以选择临时测试,自定义生效时间来设置端口保护规则的作用时间。

    安全策略18.JPG
    18.安全策略功能开启

    完成具体的端口保护规则设置后,规则列表将显示详细的端口保护规则信息。用户可以选择其他设置选项继续相应的端口保护规则设置,也可以直接选择开启启动安全策略功能。

    安全策略19.JPG
    19.安全策略模式选择

    本例我们选择系统推荐的第一种安全策略模式,用户在实际使用过程中可以根据自身的需要选择安全策略模式。

    安全策略20.JPG
    图20.是否继续添加端口保护规则

    如果需要继续添加端口不会规则,可以选择,也可以直接选择,在开启安全策略功能之后,在安全策略功能界面直接进行其他相应的操作。

    建议用户开启安全策略功能之前,再次确认远程登录端口及服务器各项服务相关端口的端口规则设置,确保安全策略功能开启之后,各项服务正常。

    安全策略21.JPG
    21.安全策略功能开启/停止
    回复

    使用道具 举报

    发表于 2011-12-27 11:17:08 | 显示全部楼层
    好·不错·好·不错·
    回复 支持 反对

    使用道具 举报

    发表于 2012-1-13 14:51:34 | 显示全部楼层
    如果有端口的详细说明就更好了
    回复 支持 反对

    使用道具 举报

    发表于 2012-1-13 17:58:13 | 显示全部楼层
    zaipao 发表于 2012-1-13 14:51
    如果有端口的详细说明就更好了

    端口的详细说明在网络上有很多。你可以自己去搜索下。
    这里给你个链接你可以去看下。http://wenku.baidu.com/view/ff114f41b307e87101f69630.html
    回复 支持 反对

    使用道具 举报

    发表于 2012-1-16 21:17:41 | 显示全部楼层
    删除端口的时候服务器连接不上了
    回复 支持 反对

    使用道具 举报

     楼主| 发表于 2012-1-17 08:54:50 | 显示全部楼层
    铁郎-17id.com 发表于 2012-1-16 21:17
    删除端口的时候服务器连接不上了

    删除什么端口?
    回复 支持 反对

    使用道具 举报

    发表于 2012-1-17 17:13:54 | 显示全部楼层
    没用的端口,这个已经在群里验证过了,确实有这个问题
    回复 支持 反对

    使用道具 举报

    发表于 2012-1-17 22:28:20 | 显示全部楼层
    为什么我在启动安全策略是,总是错误提示,说是启动安全策略失败,请确认是否安装驱动。可我在任务栏点击图标时有个安装,我点击之后说是安装驱动成功,怎么回事?
    回复 支持 反对

    使用道具 举报

    发表于 2012-2-6 14:50:26 | 显示全部楼层
    ★柒分天地☆ 发表于 2012-1-17 22:28
    为什么我在启动安全策略是,总是错误提示,说是启动安全策略失败,请确认是否安装驱动。可我在任务栏点击图 ...

    这个有可能是因为软件冲突导致,也有可能是未安装成功导致
    详情请参考:http://bbs.safedog.cn/thread-2452-1-2.html
    回复 支持 反对

    使用道具 举报

    发表于 2012-3-3 14:42:23 | 显示全部楼层
    好东东,热烈支持
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|小黑屋|Archiver|手机版|安全狗论坛-汇聚安全的力量 ( 闽ICP备14014139号-1  

    GMT+8, 2018-6-23 14:42 , Processed in 0.176205 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表