此刻良多站長利用了CDN安然防護產品進行網站的安然防護,如百度加歡愉、安然寶、360網站衛(wèi)士、CloudFlare等,但同時又有良多站長利用安然狗軟件進行辦事器環(huán)境的安然防護。CDN安然防護是基于云端的,而安然狗的安然防護是面向辦事器和網站終端的,二者相連絡可構成有效的互補,構建云上和端上安然防護的雙保險,使辦事器與網站安然加倍具有保障。
為了可以或許讓利用CDN安然產品的用戶更好的連絡安然狗進行周全的防護,網站安然狗V3.1版本特意針對IP白名單功能進行了點竄。經由過程這個新版的白名單功能,不但可以闡揚安然狗終端安然防護的優(yōu)勢,同時又可讓用戶很好的繼續(xù)利用CDN。
CDN防護產品與安然狗產品的優(yōu)勢互補:
CDN防護產品在網站加快、網站IP隱躲、抗大年夜流量報復打擊方面具有必然的優(yōu)勢,但在例以下述幾種環(huán)境下需要終端安然軟件的互補:
1、當網站辦事器IP被報復打擊者獲知,報復打擊者可直接繞過CDN安然防護;
2、CDN對動態(tài)頁面仍然是回源到用戶辦事器,是以針對辦事器系統(tǒng)的報復打擊CDN是沒法防備的(好比操縱一些未知的WEB縫隙從而達到報復打擊系統(tǒng)的行動);
3、CDN安然防護沒法準確辨認網頁后門文件(在網站已被植進后門的環(huán)境下);
以上三種環(huán)境,假定用戶辦事器終端上安裝有安然狗,便可跟CDN防護構成互補,有效呵護辦事器和網站的安然。安然狗在以下觸及辦事器系統(tǒng)安然的層面可以或許充分闡揚安然防護功能:
1、對辦事器把持系統(tǒng)的安然加固、系統(tǒng)補丁(專門針對辦事器把持系統(tǒng));
2、對辦事器把持系統(tǒng)的安然呵護;
3、對網站容器歹意行動的反對(如對IIS履行號令的反對);
4、對網頁后門的掃描、查殺和及時阻斷;
當CDN防護與安然狗連絡利用時,軟件防火墻在抗流量報復打擊方面存在的不足也能夠獲得彌補,在用戶網站遭到大年夜流量報復打擊可切換到CDN長進行安然防護,達到周全的呵護結果。
CDN防護產品與安然狗產品更好的聯(lián)動協(xié)作:
因為利用CDN后拜候用戶辦事器的IP都變成CDN辦事器的IP,是以會呈現(xiàn)CDN辦事器的IP頻繁拜候用戶辦事器而被安然狗反對。當呈現(xiàn)這類環(huán)境,只需要在安然狗的IP白名單中加進CDN辦事器的IP便可。
1、在網站安然狗V3.1版本中,我們做了以下幾個首要的改動:
(1)將默許的呵護級別調為"第一流",如許可以充分闡揚網站安然狗的防護能力;

(2)IP白名單可以設置針對不合的功能,針對CDN節(jié)點IP的白名單用戶只需要勾選CC報復打擊防護和多線程下載節(jié)制便可(見下圖):

以下鏈接供給了幾個CDN安然防護產品的白名單IP文件,可直接導進到網站安然狗中:
http://bbs.safedog.cn/forum-77-1.html
2、在辦事器安然狗中添加CDN的IP白名單
以下鏈接供給了幾個CDN安然防護產品的白名單IP文件,可直接導進到辦事器安然狗中:http://bbs.safedog.cn/forum-77-1.html


把以上響應的白名單列表添加到軟件上后,便可以安心利用了,無需再擔憂沖突標題問題。CDN與安然狗彼此共同利用,可以或許幫忙您更好地呵護辦事器和網站的安然。