高防能不能调整防御策略?

问:放行的流量太多了.就算再升带宽 也扛不住.
能不能禁止全部境外IP 然后再帮我优化一下拦截的规则.,高防能不能调整防御策略?

答:您好,
请问您指的是否是127.0.0.1这个香港高防服务器,和运维核实香港高防cc防护是自动的,无法调整;
如果确认是受cc攻击,您可以尝试在服务器内安装一个第三方的防护软件比如云锁【http://help.yunsuo.qianxin.com/manual/f09.html 】开启cc防护再观察下是否有效果;非常感谢您长期对我司的支持!

问:最主要是过滤境外IP. 这流量实在太大 服务器内已有安全狗.

答:您好,
抱歉,核实香港高防服务器没有拦截所有国外ip的功能,若您已经安装了安全狗,可以尝试在安全狗设置调高下cc防护级别再观察试试;
另外您可以在服务器cmd命令行使用 -nat|find \”:80\” 查询下异常来访的海外ip是否有规律,是否属于同一个ip段,如果确认是异常访问并且来访ip是同一个ip段可以设置屏蔽对应ip段,可以参考https://www.west.cn/faq/list.asp?unid=1427 使用安全组拦截异常来访ip段;非常感谢您长期对我司的支持!

问:问题是从我的服务器里面拦截.那流量已经进来了啊. 效果不太大.

答:您好,建议您可先查询相同规律的ip及ip段,然后可参照https://www.west.cn/faq/list.asp?unid=1427 设置安全组拦截,这样设置后,访问在没进入服务器之前就已经被拦截拒绝访问了,非常感谢您长期对我司的支持!谢谢!

问:使用金牌服务.帮我增加一组过滤境外IP的安全组规则.

问:我有纯真的IP数据库.但是没办法导入.

答:您好,抱歉,安全组只能拦截具体的IP或IP段,您要求拦截所有境外IP无法实现。
这种建议您最好搜索查找下是否有相应的第三方工具可以实现或者通过程序中进行判断拦截,非常感谢您长期对我司的支持!

问:最多可以导入多少组IP?
还有 比如 127.0.0.1~127.0.0.1
用什么格式输入?

答:您好,安全组无法实现拦截所有, 您可以参考 https://www.qinzheapp.com/cn/support/fangipgongji.html在服务器中配置,非常感谢您长期对我司的支持!

问:在服务器内防火墙 流量不就已经进入了? 而且也增加了服务器的性能负担.
我想在高防上先把流量过滤一遍.
安全组 像我上面提供的IP段 有什么办法?

答:您好,您网站域名是多少,是做什么内容的。
刚才尝试帮您解封,马上又被封了,持续很长时间大流量攻击,现在还一直大流量攻击。

问:但我不是400G防护吗? 为什么会封停?

问:我测试了 安全组 只能添加500组规则.远远不够屏蔽国外IP或者放行国内IP

答:您好,您是做什么应用的,目前看攻击的是您服务器不同的,不规则的端口,你做网站,还是做其他应用程序的,请详细告知,我司好做相应调整。

问:我主要是做应用软件的. 你们不能让用户自己查攻击明细 自己调整策略 这就很难搞.

答:您好,请提供一下服务器正确的远程登陆密码,我司协助核实,非常感谢您长期对我司的支持!

问:

问:有办法解决或优化吗? 我400G的高防 根本拦不住 带宽24小时占满. 过滤掉的太少了.

答:您好,查看到软件主要使用的是8850端口,当前针对该端口启用相关防护规则再观察,非常感谢您长期对我司的支持!

问:问题是他也没打这个端口啊.

答:您好,就是打了这个端口,之前并没有防护这个端口,造成攻击流量没有被防护成功,进而造成IP被封。
现在调整了规则,我们看见攻击流量全部被防护了,您现在测试应用这些是否正常,有没有问题。

问:但是我之前看过这个端口的连接情况 并没有多少连接数. 请问是怎么排查出这个端口在被攻击的?
还是必须你们的后台才能看到? 建议你们给用户开通更多权限吧. 像这样的情况 就能自行调整策略解决了.

问:还有我的带宽 长期高占用的原因 也是因为这个端口?

答:您好,是的,就是因为没有防护到8850这个端口,让流量直接到了云服务器上,所以带宽占用看起来也比较大,现在做了优化调整,您继续观察。
另外这些规则都是自定义的,要根据用户的实际应用调整,没法给单个用户提供相应调整权限,只能我们防火墙管理员才能操作。

问:已电话与技术客服沟通. 申请把 19:32:35 升级的带宽12M→30M取消.把款项退回到账号余额.

答:您好,目前优化调整了防护规则,目前看起来一切正常,但是后面不确定,建议观察一段时间。

西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!

截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。

西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 高防能不能调整防御策略?

登录

找回密码

注册