1，服务器安全狗中的WEB防火墙的功能主要针对CC攻击孙橡亮的防护，通过网络防火墙下的WEB防火墙可打开此功能。只有开启WEB防火墙，才能实现防御cc攻击的功能，建议安装完服务器安全狗之后，立即开启WEB防火墙。
创新互联公司主营怀仁网站建设的网络公司,主营网站建设方案,手机APP定制开发,怀仁h5微信小程序搭建,怀仁网站营销推广欢迎怀仁等地区企业咨询
2，通过单击操作界面右上方的 “已开启”/“已关闭”按钮来开启/关闭WEB防火墙功能。随后，点击“规则设置”可进入具体的参数设置界面。所示：
3，web防火墙的参数设置问题：
WEB 防火墙的各项参数主要针对CC攻击进行设置，所有参数都是根据实验测试得出的，所以一般情况下建议用户直接使用系统默认设置。但在使用过程中，用户也可以根据实际攻击情况随时修改各项参数值。包括访问规则、端口设置、会话验证、代理规则。
访问规则的设置：
4，WEB 防火墙的访问规则主要有三个部分组成：
1，首先是ip对网站访问的次数进行验证，在一定时间内对网站的访问没有超过设定次数，则该ip能够对网站进行访问。假设当访问在60秒内达到30次时，如果访问超过该设置，若开启会话验证模式将进入会话验证，否则直接进行拦截；
2，其次，“IP冻结时间”用以设置被安全狗判断为攻击的IP将会被禁止访问的时间长度，时间单位为分钟，取值需为大于1的整数，用户可以视攻击情况修改限制访问的时间长度。如说设置冻结时间为30分钟，那么在30分钟内该IP就无法访问；
3，最后是ip放行时间，针对会话验证模式中的几种情况，通过验证后的ip能够对网站进行访问，且在设定的ip放行时间内不会对该ip进行会话验证，放行时间如罩结束后将进行再次验证。
端口设置问题：
端口设置功能则是针对WEB访问的重要端口，主要起保护端口的目的。用户可以通过点击“＋”按键把要保护的端口加入保护端口列表中，常见的web端口映射有80、8080等等端口
4，会话验证的设置：
会话验证主要通过会话模式来对访问ip进行判断访问网站是否具有合法行。会话验证拥有三种模式分别如下：
初级模式:代表非首次的非点击式会话验证（正常情况下推荐使用该模式）
中级模式:代表首次的非点击式会话验证（对所有的访问都会进行自动验证，如果网站处于间歇性被攻击状态，建议使用该模式）
高级模式:代表首次的点击式会话验证（即对所有的访问都会要求进行手动点击验证，如果网站长期处于被攻击状态，建议使用该模式）
6， 首次代表第一次，非首次代表不是第一次。对于非首次会话验证，只有在触发了规则的情况下，才会进入会话验证或者拦截条件。比如30秒内单IP允许请求50次，如果达到或超过此条件就会触发规则，遭到拦截】
【非点击式：透明式，WEB浏览器会自动根据回复的http的脚本自动跳转。
点击式：需要用户通过点击WEB浏览器的点击按钮。】
7，代理规则：
WEB防火墙中也加入了代理规则，通过设定最大IP数，设置代理规则对网站进行访问。分为以下两种情况：
代理数为0 时：若开启会话验证，则每个代理访问网站的时候就会进行会话验证，若未开启会话验证，那么每个代理将直接被拦截。
代理数不为0时（加入设定为10个代理IP）：开启会话验证(非首次会话验证，如初级模式)，则30秒内超过第10个的代理IP访问将进入会话验证逻辑；开启会话验证(首次会话验证，如中级或高级模式)，则每个代理IP访问将进入会话验证逻；若未开启会话验则宽证，则30秒内超过第10个的代理IP访问将直接被拦截,即第11个代理IP访问就被拦截。
服务器安全一直是我们不可忽视的运维工作之一。服务器安全狗作为一款服务器安全防护软件，对于VPS、云主机等虚拟主机产品来说还是比较好用的。有IIS版安全狗（网站安全狗）及服务器版安全狗两个版本都比较适合服务器主机的安全贺并防护工作。
服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器工具。支持Windows全系列操作系统（Windows2003/Windows2008/Windows201232位64位）、Linux操作系统的服务器安全防护软件，从驱动层直接屏蔽攻击，保护服务器安全。
服务器安全狗功能涵盖了服务器杀毒、系统优化、服务器漏洞补丁修复、服务器程序守护、远程桌面监控、文件目录守护、系统帐号监控、DDOS防则拍仔火墙、ARP防火墙、防CC攻击、防入侵防篡改、安全策略设置以及邮件实时告警等多方面模块，为用户孙汪的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。
服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
网站安全狗主要保护服务器上网站的安全，包括网马挂马扫辩悔卜描、SQL注入防护，CC攻击防护，资源保护等。
两者防护方向不同。建议结合使前碧用可以让保护更全面。
另外，
大流量攻击诸如UDP攻击、ICMP攻击或者变异的TCP包攻击，其实际攻击目的是消耗网络带宽（直接到达网卡），市面上的软件防火墙是没有太好的办法防御这类型攻击的%_%。
对于大流量攻击，除了安装完安全狗狗将规则设置严格外，软件防火墙防护能力，还跟很多因素有关，包括服务器性能，攻击强度。安全狗主要还携穗是更注重全面的服务器、网站整体的防御。因此，建议采用硬件防火墙 + 安全狗软件防护相结合的方式。
PS:软件基本上都没有办法单独从根本上解决流量攻击的⊙﹏⊙。
请采纳，谢谢~
试试就知道，周围挺段埋多人在使用，还不错的。可以多去了解一下，然后在试用下。服务器安全狗的防护效果还挺不错握凯蚂，还是免费的。孙帆
