服务器安全狗新手教程——DDOS防护功能设置

服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具.作为国内首款支持Windows全系列操作系统的基于内核级的服务器安全防护软件，服务器安全狗采用NDIS中间层驱动模式，实现从驱动层直接屏蔽攻击，将针对服务器的攻击带来的损失降低到最小，最大程度地保护用户服务器的安全。

软件下载：服务器安全狗 v4.0

DDOS防护功能是服务器安全狗中一个非常重要的功能，提醒用户要做好安全设置工作。下面我们一起来看看，DDOS防护功能如何设置，才能达到最佳的防护效果。

说明：这次我们使用2台服务器进行测试，IP分别是192.168.73.128和192.168.73.129(这里我们用虚拟机进行模拟)。由192.168.73.129对另外一台发起SYN Flood攻击。

Flood是当前最流行的DoS(拒绝服务攻击)与DDoS(分布式拒绝服务攻击)的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。其中192.168.73.128装了服务器安全狗。过程这里就不做说明了，我们可以从服务器安全狗的防护日志上看到攻击的信息。

当攻击开始的时候，我们可以看到屏幕右下脚的服务器安全狗标志在闪红预警，这说明你的服务器正在遭受攻击。这时候你就可以到服务器安全狗的防护日志里查看日志，如下图：

这说明，我们的服务器安全狗已经起作用了，拦截了对方的DDOS攻击。而起拦截作用的就是服务器安全狗网络防火墙模块中的DDOS防火墙。接下来我们来进行详细的了解下DDOS攻击防护能力及其设置：

用户可以通过单击操作界面右上方的“已开启”/“已关闭”按钮来开启/关闭DDOS防火墙功能。建议用户安装完服务器安全狗之后，立即开启DDOS防火墙。只有DDOS防火墙开启，才能实现防御DDOS攻击的功能，如下图所示：

参数设置：DDOS防火墙各项参数，全部是针对单个IP的设置。所有参数都是根据实验测试得出的最佳值，所以一般情况下建议用户直接使用系统默认设置。同时，在使用过程中，用户也可以根据实际攻击情况随时修改各项参数值，如图所示：