blog.zhuohua.store - Powered by Discuz! Board

标题: 服务器安全狗、Nginx版网站安全狗的日常维护 [打印本页]

作者: admin 时间: 2019-12-20 19:15 标题: 服务器安全狗、Nginx版网站安全狗的日常维护

服务器加入服云后，Windows客户端可通过浏览器管理安全狗： http://www.safedog.cn ###### 查看攻击威胁图片1.png

可看到黑客攻击次数、攻击者IP数、攻击时间、入侵事件数等等: 图片2.png

威胁分析》攻击分析》所有攻击事件分析：可看到攻击类型、攻击者IP地址、攻击特征等等：图片3.png

威胁分析》被入侵主机分析：图片5.png

备注：其实只要没被入侵即可，可以把攻击者IP地址加入到黑名单 ^_^^_^ ####### 黑名单IP 当发现有人恶意攻击自己的网站、服务器时，可以把其IP地址添加到“黑名单IP”：安全管理》服务器管理》点击对应服务器的“服务器安全防护”：图片6.png

添加黑名单IP：

完成的效果：

以上“黑名单IP”对应的Nginx版网站安全狗的配置文件：（可以直接修改，修改后自动生效；但不会影响服务器安全狗，服务器安全狗的“黑名单IP”配置文件是加密的，看不了） [root@iZj6c1a39n0ss415rjbuoqZ ~]# cd /etc/safedog/nginx/conf [root@iZj6c1a39n0ss415rjbuoqZ conf]# cat WPCBlackIP.conf [BlackIP] ChkBlackIP=1 SendAlert=1 isCustom=0 Count=3 BlackIP0=47.75.39.179;云端添加 BlackIP1=47.75.39.177;云端添加 BlackIP2=213.239.216.194;云端添加使用“黑名单IP”里的IP地址的用户将无法访问网站，效果如下：图片11.png

###### 白名单IP 由于服务器安全狗、网站安全狗的安全级别比较高，所以可能会对日常操作造成影响，如下图：图片12.png

解决方法：先在百度搜索栏上输入ip，即可知道自己的公网IP: 图片13.png

安全管理》服务器管理》点击对应服务器的“服务器安全防护”：图片14.png

添加IP地址添加到“白名单IP”：图片15.png

至此，服务器安全狗、网站安全狗的策略将不会对此白名单IP进行限制了：图片17.png

以上“白名单IP”对应的Nginx版网站安全狗的配置文件：（可以直接修改，修改后自动生效；但不会影响服务器安全狗，服务器安全狗的“白名单IP”配置文件是加密的，看不了） [root@iZj6c1a39n0ss415rjbuoqZ ~]# cd /etc/safedog/nginx/conf [root@iZj6c1a39n0ss415rjbuoqZ conf]# cat WPCWhiteIP.conf [WhiteIP] ChkWhiteIP=1 AllowSpider=1 SpiderCount=14 SpiderKey0=360spider SpiderKey1=baiduspider SpiderKey2=fast-webcrawler SpiderKey3=google SpiderKey4=googlebot SpiderKey5=iaskspider SpiderKey6=mediapartners SpiderKey7=msnbot SpiderKey8=slurp SpiderKey9=sogou SpiderKey10=sohu SpiderKey11=sosospider SpiderKey12=yahoo SpiderKey13=yodaobot WhiteIPCount=3 WhiteIP0=120.230.170.78;云端添加 WhiteIP1=120.230.170.x;云端添加 WhiteIP2=61.142.249.x;云端添加 ############ ############ 安全狗发送告警邮件告警设置：图片1.png

安全告警设置：（根据需要，把某些选项的邮件通知打勾）图片2.png

监控告警设置：（根据需要，把某些选项的邮件通知打勾）图片3.png

告警邮箱设置：

笺注：测试过，126邮箱可以收到告警邮件。查看告警邮件的发送历史：图片2.png

############# ############# 安全管理》服务器管理》点击对应服务器的“服务器安全防护”：网络防火墙》DDOS防火墙规则设置：（防DDOS攻击）图片1.png

注释：保持默认。 ###### 网络防火墙》WEB防火墙规则设置：（防CC攻击）图片1.png

开启“会话验证”会增大服务器的CPU使用率：（默认是没有开启，不开启也无妨）图片2.png

注释：保持默认。 ###### 网络防火墙》FTP防暴力破解：图片4.png

注释：保持默认。 ###### 网络防火墙》远程桌面防暴力破解：图片5.png

注释：保持默认。 ###### 网络防火墙》安全策略：（类似于防火墙规则）图片6.png

只允许以下两个公网IP地址访问本机的TCP 80端口：图片7.png

备注：记得点击本页面底下的“保存”按钮。安全策略要手动开启：图片9.png

测试：（客户端使用被允许的IP地址时） http://blog.zhuohua.store 图片10.png

测试：（客户端使用未被允许的IP地址时） http://blog.zhuohua.store 图片11.png

###### ###### 安全管理》服务器管理》点击对应服务器的“网站安全防护”：资源防护》网站后台防护：（要手动开启）图片12.png

注释：防护路径只能针对网页，不可针对目录。使用密码验证方式：图片13.png

备注：记得点击本页面底下的“保存”按钮。查看网站防护后台的配置文件： [root@iZj6c1a39n0ss415rjbuoqZ ~]# cd /etc/safedog/nginx/conf [root@iZj6c1a39n0ss415rjbuoqZ conf]# cat WPCBackGroundProtect.conf [BackGroundProtect] Count=3 UrlPathCount=0 UsedBackGroundProtect=1 bUsedBlackTempIPControl=1 nAllowedPWDCheckErrNumsInterval=60 nFreeTempBlackIPTime=5 [SiteSec0] Comments0=aaa Domain=blog.zhuohua.store ProtectPath0=/home/wwwroot/blog.zhuohua.store/test.php ProtectPathCount=1 ProtectPathState0=1 ProtectMode=2 #使用密码验证方式 WhiteIP= Password=123 #密码 WhiteIPTempValidTime=60 #60分钟后要重新输入密码 [SiteSec1] Comments0=bbb Domain=zabbix.zhuohua.store ProtectPath0=/home/wwwroot/zabbix.zhuohua.store/app/1.html ProtectPathCount=1 ProtectPathState0=1 ProtectMode=2 WhiteIP= Password=123456 #密码 WhiteIPTempValidTime=60 [SiteSec2] Comments0=ccc Domain=word.zhuohua.store ProtectPath0=/home/wwwroot/word.zhuohua.store/index.php ProtectPathCount=1 ProtectPathState0=1 ProtectMode=2 WhiteIP= Password=1688 #密码 WhiteIPTempValidTime=4 #4分钟后要重新输入密码注释：可以直接在配置文件中修改，自动生效的。测试：（客户端要输入密码才能访问指定的网页）图片17.png

###### 网站后台防护》使用IP验证方式：（只允许以下两个公网IP地址访问指定网站的指定网页）图片23.png

不同规则可以设置不同的验证方式：图片24.png

备注：记得点击本页面底下的“保存”按钮。再次查看网站防护后台的配置文件： [root@iZj6c1a39n0ss415rjbuoqZ ~]# cd /etc/safedog/nginx/conf [root@iZj6c1a39n0ss415rjbuoqZ conf]# cat WPCBackGroundProtect.conf [BackGroundProtect] Count=3 UrlPathCount=0 UsedBackGroundProtect=1 bUsedBlackTempIPControl=1 nAllowedPWDCheckErrNumsInterval=60 nFreeTempBlackIPTime=5 [SiteSec0] Comments0=aaa Domain=blog.zhuohua.store ProtectPath0=/home/wwwroot/blog.zhuohua.store/test.php ProtectPathCount=1 ProtectPathState0=1 ProtectMode=2 WhiteIP= Password=123 WhiteIPTempValidTime=60 [SiteSec1] Comments0=bbb Domain=zabbix.zhuohua.store ProtectPath0=/home/wwwroot/zabbix.zhuohua.store/app/1.html ProtectPathCount=1 ProtectPathState0=1 ProtectMode=2 WhiteIP= Password=123456 WhiteIPTempValidTime=60 [SiteSec2] Comments0=ccc Domain=word.zhuohua.store ProtectPath0=/home/wwwroot/word.zhuohua.store/index.php ProtectPathCount=1 ProtectPathState0=1 ProtectMode=1 #使用IP验证方式 WhiteIP=183.38.141.217;183.38.141.218 Password= WhiteIPTempValidTime= 测试：（客户端使用被允许的IP地址时）图片25.png

测试：（客户端使用未被允许的IP地址时）图片26.png

相关文章： Apache版网站安全狗配置黑/白名单IP可参考：CentOS6安装服务器安全狗、Apache版网站安全狗 CentOS6安装服务器安全狗、Nginx版网站安全狗 Windows2012R2_网站安全狗（Apache版） ################################# ################################# 亲，学习研究也要劳逸结合哦，来我微店逛逛，买点东西好好犒劳犒劳自己和家人吧^_^^_^ FaSoLa户外便携吊床秋千室内单双人大学生宿舍家用成人儿童睡觉椅

FaSoLa 旅行晾衣架旅游便携式折叠衣架出差多功能衣挂小撑子晾晒

图片附件: dianzi.png (2020-1-24 16:09, 649.16 KB) / 下载次数 74
http://blog.zhuohua.store/attachment.php?aid=4085&k=4b0e49dc6a71a84f9dad82514212f2b8&t=1714851515&sid=rGG8tt

图片附件: yijia.png (2020-1-24 16:09, 558.98 KB) / 下载次数 68
http://blog.zhuohua.store/attachment.php?aid=4086&k=cf68c90f7adf506a95cec95449891ced&t=1714851515&sid=rGG8tt

图片附件: 图片1.png (2021-2-19 16:33, 56.6 KB) / 下载次数 200
http://blog.zhuohua.store/attachment.php?aid=15497&k=89d84302a108becb4b7915c6294c6fd5&t=1714851515&sid=rGG8tt

图片附件: 图片2.png (2021-2-19 16:34, 60.73 KB) / 下载次数 220
http://blog.zhuohua.store/attachment.php?aid=15498&k=df99de9512df77a63e9fe44e7f09bf2a&t=1714851515&sid=rGG8tt

图片附件: 图片3.png (2021-2-19 16:34, 41.61 KB) / 下载次数 221
http://blog.zhuohua.store/attachment.php?aid=15499&k=799aeb07c53e7629e28e6f03a025df84&t=1714851515&sid=rGG8tt

图片附件: 图片4.png (2021-2-19 16:34, 103.65 KB) / 下载次数 224
http://blog.zhuohua.store/attachment.php?aid=15500&k=140639704cda768dffe757a2a3e53aa8&t=1714851515&sid=rGG8tt

图片附件: 图片5.png (2021-2-19 16:34, 39.48 KB) / 下载次数 208
http://blog.zhuohua.store/attachment.php?aid=15501&k=7f3a10cde479ea0baa5b673ba3faf68c&t=1714851515&sid=rGG8tt

图片附件: 图片6.png (2021-2-19 16:35, 62.91 KB) / 下载次数 216
http://blog.zhuohua.store/attachment.php?aid=15502&k=7804963f710341cd559540629d799aec&t=1714851515&sid=rGG8tt

图片附件: 图片7.png (2021-2-19 16:35, 13.86 KB) / 下载次数 208
http://blog.zhuohua.store/attachment.php?aid=15503&k=e82f5952eb8342a8727d131ec2f4469b&t=1714851515&sid=rGG8tt

图片附件: 图片8.png (2021-2-19 16:36, 44.16 KB) / 下载次数 221
http://blog.zhuohua.store/attachment.php?aid=15504&k=deb037e4534d065729c828b7338b398a&t=1714851515&sid=rGG8tt

图片附件: 图片9.png (2021-2-19 16:36, 53.36 KB) / 下载次数 227
http://blog.zhuohua.store/attachment.php?aid=15505&k=99da32b373bc9c1a75b8c7a093aa470c&t=1714851515&sid=rGG8tt

图片附件: 图片10.png (2021-2-19 16:36, 68.99 KB) / 下载次数 201
http://blog.zhuohua.store/attachment.php?aid=15506&k=2659637f8395689b2f4c1eac276c34d5&t=1714851515&sid=rGG8tt

图片附件: 图片11.png (2021-2-19 16:37, 44.84 KB) / 下载次数 195
http://blog.zhuohua.store/attachment.php?aid=15507&k=2b28a87db5ca27062766d7217ecd334a&t=1714851515&sid=rGG8tt

图片附件: 图片12.png (2021-2-19 16:38, 70.38 KB) / 下载次数 179
http://blog.zhuohua.store/attachment.php?aid=15508&k=0734bedfb2193e95ce806e7f9b9cbfdc&t=1714851515&sid=rGG8tt

图片附件: 图片13.png (2021-2-19 16:38, 40.91 KB) / 下载次数 177
http://blog.zhuohua.store/attachment.php?aid=15509&k=f18fcf367cbf51e507212b8ff7baa7cc&t=1714851515&sid=rGG8tt

图片附件: 图片14.png (2021-2-19 16:38, 74.99 KB) / 下载次数 203
http://blog.zhuohua.store/attachment.php?aid=15510&k=5926b3e9eb82efc6594255681f0a9794&t=1714851515&sid=rGG8tt

图片附件: 图片15.png (2021-2-19 16:39, 56.14 KB) / 下载次数 200
http://blog.zhuohua.store/attachment.php?aid=15511&k=448b2fa1a43f2956695e663b834c32dc&t=1714851515&sid=rGG8tt

图片附件: 图片16.png (2021-2-19 16:39, 53.58 KB) / 下载次数 203
http://blog.zhuohua.store/attachment.php?aid=15512&k=6a5968a1177419396309df748f395bbc&t=1714851515&sid=rGG8tt

图片附件: 图片17.png (2021-2-19 16:40, 69.29 KB) / 下载次数 198
http://blog.zhuohua.store/attachment.php?aid=15513&k=0269d04268db460f2495e0deea3a6dab&t=1714851515&sid=rGG8tt

图片附件: 图片1.png (2021-2-19 16:46, 38.38 KB) / 下载次数 204
http://blog.zhuohua.store/attachment.php?aid=15514&k=8ffe6338345ee338d19e90b2c6abfc8f&t=1714851515&sid=rGG8tt

图片附件: 图片2.png (2021-2-19 16:46, 33.5 KB) / 下载次数 197
http://blog.zhuohua.store/attachment.php?aid=15515&k=b5f0cffea573961daa5fb21c86d69ad6&t=1714851515&sid=rGG8tt

图片附件: 图片3.png (2021-2-19 16:47, 34.39 KB) / 下载次数 193
http://blog.zhuohua.store/attachment.php?aid=15516&k=61605c4cb9dee6d50015b70946b5ca43&t=1714851515&sid=rGG8tt

图片附件: 图片4.png (2021-2-19 16:47, 32.54 KB) / 下载次数 214
http://blog.zhuohua.store/attachment.php?aid=15517&k=579743679dd55049515ac9325af6af34&t=1714851515&sid=rGG8tt

图片附件: 图片1.png (2021-2-23 00:59, 83.25 KB) / 下载次数 208
http://blog.zhuohua.store/attachment.php?aid=15591&k=cfc310ef4a1cca3ce1b76359f1936e8f&t=1714851515&sid=rGG8tt

图片附件: 图片1.png (2021-3-1 10:16, 57.63 KB) / 下载次数 196
http://blog.zhuohua.store/attachment.php?aid=15712&k=6a4af20957a1926d5b82f7589449605d&t=1714851515&sid=rGG8tt

图片附件: 图片2.png (2021-3-1 10:16, 28.62 KB) / 下载次数 187
http://blog.zhuohua.store/attachment.php?aid=15713&k=dad3937e1f4451792c096436c83953e6&t=1714851515&sid=rGG8tt

图片附件: 图片3.png (2021-3-1 10:16, 18.22 KB) / 下载次数 182
http://blog.zhuohua.store/attachment.php?aid=15714&k=b6bbaf213c5f8665f34ed65b5619bb5e&t=1714851515&sid=rGG8tt

图片附件: 图片4.png (2021-3-1 10:17, 68.11 KB) / 下载次数 179
http://blog.zhuohua.store/attachment.php?aid=15715&k=b29b1fa3fe97325ef4c1e0f303a998dd&t=1714851515&sid=rGG8tt

图片附件: 图片5.png (2021-3-1 10:17, 70.12 KB) / 下载次数 189
http://blog.zhuohua.store/attachment.php?aid=15716&k=03fb0bdf87e567000fe70340c9e7794a&t=1714851515&sid=rGG8tt

图片附件: 图片6.png (2021-3-1 10:18, 81.92 KB) / 下载次数 194
http://blog.zhuohua.store/attachment.php?aid=15717&k=fa381d2ff17be4bd967c911ee038925d&t=1714851515&sid=rGG8tt

图片附件: 图片7.png (2021-3-1 10:18, 27.83 KB) / 下载次数 186
http://blog.zhuohua.store/attachment.php?aid=15718&k=072507d23d9c263496d4d1662e02103d&t=1714851515&sid=rGG8tt

图片附件: 图片8.png (2021-3-1 10:18, 31.25 KB) / 下载次数 191
http://blog.zhuohua.store/attachment.php?aid=15719&k=486f1ab25c743f1765e5189e78647189&t=1714851515&sid=rGG8tt

图片附件: 图片9.png (2021-3-1 10:19, 22.79 KB) / 下载次数 199
http://blog.zhuohua.store/attachment.php?aid=15720&k=41f7aa508f574df1fb329988c59183e4&t=1714851515&sid=rGG8tt

图片附件: 图片10.png (2021-3-1 10:19, 165.56 KB) / 下载次数 199
http://blog.zhuohua.store/attachment.php?aid=15721&k=446cae922f30138f6438c6e9c6729661&t=1714851515&sid=rGG8tt

图片附件: 图片11.png (2021-3-1 10:20, 104.57 KB) / 下载次数 192
http://blog.zhuohua.store/attachment.php?aid=15724&k=4249ef25857319af53cc2d35ea32f38e&t=1714851515&sid=rGG8tt

图片附件: 图片12.png (2021-3-1 10:21, 72.45 KB) / 下载次数 206
http://blog.zhuohua.store/attachment.php?aid=15725&k=259cbdacede0fb7288ca95244add79c6&t=1714851515&sid=rGG8tt

图片附件: 图片13.png (2021-3-1 10:22, 30.85 KB) / 下载次数 210
http://blog.zhuohua.store/attachment.php?aid=15726&k=f1c79b7cf7ee66006ac40be2c919b09a&t=1714851515&sid=rGG8tt

图片附件: 图片14.png (2021-3-1 10:22, 31.68 KB) / 下载次数 193
http://blog.zhuohua.store/attachment.php?aid=15727&k=20ec6a7fc1f10a5204a14861c2b69fd3&t=1714851515&sid=rGG8tt

图片附件: 图片15.png (2021-3-1 10:22, 30.85 KB) / 下载次数 189
http://blog.zhuohua.store/attachment.php?aid=15728&k=e8fbaa6f2cd39cf186f1716297533f5b&t=1714851515&sid=rGG8tt

图片附件: 图片16.png (2021-3-1 10:23, 50.07 KB) / 下载次数 187
http://blog.zhuohua.store/attachment.php?aid=15729&k=5367b5c4e485e055d47d1f4e59af34f6&t=1714851515&sid=rGG8tt

图片附件: 图片17.png (2021-3-1 10:25, 41.32 KB) / 下载次数 200
http://blog.zhuohua.store/attachment.php?aid=15730&k=2b72efd12bfc3e8ec4fc491caed218ab&t=1714851515&sid=rGG8tt

图片附件: 图片18.png (2021-3-1 10:26, 15.35 KB) / 下载次数 173
http://blog.zhuohua.store/attachment.php?aid=15731&k=06a2901978b46ca8efc51bea2177bcfc&t=1714851515&sid=rGG8tt

图片附件: 图片19.png (2021-3-1 10:26, 42.84 KB) / 下载次数 178
http://blog.zhuohua.store/attachment.php?aid=15732&k=8d5d7dc7a16c7c4dcb5901f04f07c692&t=1714851515&sid=rGG8tt

图片附件: 图片20.png (2021-3-1 10:26, 30.11 KB) / 下载次数 207
http://blog.zhuohua.store/attachment.php?aid=15733&k=781b078d78caf574cb9a5c0abb572416&t=1714851515&sid=rGG8tt

图片附件: 图片21.png (2021-3-1 10:26, 42.92 KB) / 下载次数 188
http://blog.zhuohua.store/attachment.php?aid=15734&k=9c36715b8d61c75d3a602e837ae330bc&t=1714851515&sid=rGG8tt

图片附件: 图片22.png (2021-3-1 10:27, 23.51 KB) / 下载次数 62
http://blog.zhuohua.store/attachment.php?aid=15735&k=40dde5a179c605781eaa550a13aa5a46&t=1714851515&sid=rGG8tt

图片附件: 图片23.png (2021-3-1 10:27, 33.96 KB) / 下载次数 63
http://blog.zhuohua.store/attachment.php?aid=15736&k=f7a8ed33a423bf1c98be52c0f2d06e70&t=1714851515&sid=rGG8tt

图片附件: 图片24.png (2021-3-1 10:27, 50.39 KB) / 下载次数 60
http://blog.zhuohua.store/attachment.php?aid=15737&k=7f3ba5680d7c681c3b1464dfda077124&t=1714851515&sid=rGG8tt

图片附件: 图片25.png (2021-3-1 10:28, 23.51 KB) / 下载次数 67
http://blog.zhuohua.store/attachment.php?aid=15738&k=4324462e63904fe87d6f278c5cd91961&t=1714851515&sid=rGG8tt

图片附件: 图片26.png (2021-3-1 10:29, 40.22 KB) / 下载次数 63
http://blog.zhuohua.store/attachment.php?aid=15739&k=41943ac62c3cdc7a876c06f13290d340&t=1714851515&sid=rGG8tt

图片附件: 图片1.png (2021-3-1 10:31, 35.07 KB) / 下载次数 185
http://blog.zhuohua.store/attachment.php?aid=15740&k=4f45569a7e99b9c26d4aedfe8db88b38&t=1714851515&sid=rGG8tt

图片附件: 图片2.png (2021-3-1 10:32, 73.76 KB) / 下载次数 192
http://blog.zhuohua.store/attachment.php?aid=15741&k=61ed539314b0de79a0a136ec27d768e1&t=1714851515&sid=rGG8tt

图片附件: 图片3.png (2021-3-1 10:32, 42.86 KB) / 下载次数 187
http://blog.zhuohua.store/attachment.php?aid=15742&k=891c4e62f1189d7c9f297ce1a72ebe56&t=1714851515&sid=rGG8tt

欢迎光临 blog.zhuohua.store (http://blog.zhuohua.store/)