站长社区 _ SEO论坛 _ SEO优化

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 2118|回复: 16
收起左侧

网站防CC攻击软件防火墙和WEB防火墙大比较

[复制链接]
2921484238@qq.c 发表于 2019-8-8 14:19:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
[align=left][color=#000000]CC攻击是一种成本极低的DDOS攻击方式,只要有上百个IP,每个IP弄几个进程,那么可以有几百上千个并发请求,很容易让服务器资源耗尽,从而造成网站宕机;防御CC[font=宋体]攻[/font][font=宋体]击,硬件防火墙的效果不怎么明显,因为[/font]CC攻击的IP量太小,很难触发防御机制,反而是软件防火墙、WEB防火墙更容易防御。[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]那么,软件防火墙和[/font]WEB防火墙之间有什么区别呢?要怎么选择软件防火墙、WEB防火墙呢?[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]为了让大家更好地认识软件防火墙和[/font]WEB防火墙,本着已有的认识,对两者进行较为全面的的比较,或许会让大家更好地认识网站防火墙,进一步选择适合自己网站的防火墙。[/color][/align][align=left][color=#000000] [/color][/align][align=left][b][font=宋体][color=#000000]从定义上来看[/color][/font][/b][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]软件防火墙指安装在服务器上的防火墙类软件,以[/font]Windows服务器的防火墙为主,好比冰盾什么的,安装、使用流程与普通软件无异;至于Linux下面的防火墙软件,同样有不少,只是安装、使用流程更复杂而已。[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000]WEB防火墙没有明确的定义,一般指网站应用级入侵防御系统,支持普通防火墙的功能,只是不用直接安装在服务器上,而是搭建在用户、服务器之间的线路上,直接进行应用层的防护;国内已经有不少第三方的WEB防火墙,不用修改主机环境即可直接使用。[/color][/align][align=left][color=#000000] [/color][/align][align=left][b][font=宋体][color=#000000]从功能上来看[/color][/font][/b][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]不管是什么防火墙,在拦截[/font]CC攻击时,功能都一样,通过比较TCP链接与IP的比值,进一步判断IP是否异常,再做出是否拦截的动作;至于防黑、防篡改功能,是WEB防火墙经常用来宣传的功能,不过,不少优秀的软件防火墙,同样开始具备类似的功能;从功能上来看,两者差别不大。[/color][/align][align=left][color=#000000] [/color][/align][align=left][b][font=宋体][color=#000000]从上手难度来看[/color][/font][/b][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]不管是什么用户,自然希望用更简单的方式使用防火墙;那么,软件防火墙和[/font]WEB防火墙,哪个使用起来更方便呢?[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]如果要使用软件防火墙,首先要有服务器控制权,必须是自己的服务器或[/font]VPS,再去下载、安装防火墙软件,安装以后按教程设置,Windows下面可能要20分钟搞定,Linux下面可能要半小时才可以搞定。总的来说,只要可以找到合适的教程,那么安装起来不是很困难。[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]至于[/font]WEB防火墙,一般不用在自己的服务器上安装软件,而是修改域名NS或CNAME记录,生效时间非常短,整个过程更简单;好比使用加速乐,从注册账号到正式使用,可能5分钟以内就完全搞定。[/color][/align][align=left][color=#000000] [/color][/align][align=left][b][font=宋体][color=#000000]从防护力度来看[/color][/font][/b][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]对软件防火墙而言,因为是安装在服务器上的,每次拦截攻击,都会占用服务器资源,好比[/font]CPU、内存资源;因此,软件防火墙的防护力度与服务器配置相关,一般很有限。[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]相较而言,[/font]WEB防火墙是一种与服务器分开的防火墙,用户遭遇的攻击不会直接反馈到服务器上,而是被拦截在防火墙服务器上,防火墙服务器的配置一般不差,性能自然要比资源较少的服务器或VPS更好。[/color][/align][align=left][color=#000000] [/color][/align][align=left][b][font=宋体][color=#000000]从计费情况来看[/color][/font][/b][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]不管是软件防火墙,还是[/font]WEB防火墙,基本上是中小网站免费使用,大网站按需付费使用;从这一点来看,两者的区别倒不是很明显,按需付费,总可以找到适合自己的防火墙。[/color][/align][align=left][color=#000000] [/color][/align][align=left][b][font=宋体][color=#000000]如何选择防火墙[/color][/font][/b][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]从上面的比较来看,[/font]WEB防火墙在资源占用、上手难度、防护力度的优势更明显,新手站长可以很快地学会使用;而软件防火墙的自定义功能更为强大,可以完全按网站的实际情况来配置,对于专业站长而言有更好的发挥余地,可以配置出非常安全的网站防火墙。[/color][/align][align=left][color=#000000] [/color][/align][align=left][color=#000000][font=宋体]除此之外,这不是二选一的问题,如果有自己的服务器,完全可以先安装软件防火墙,随后使用第三方的[/font]WEB防火墙,双重保护更有安全感,[font=宋体]如果不是自己服务器,建议外面找下专业的服务器租用商,避免广告嫌疑,自己去找[/font][font=宋体]纳讯网络[/font][font=宋体],大家有更好的方案方法一起探讨。[/font][/color][/align]
3 Z/ x, ?4 ^, {" ?* X. I7 t
回复

使用道具 举报

ttss 发表于 2020-3-30 17:17:24 | 显示全部楼层
其中的香港极速S可以用优惠码2020打五折' ?7 B+ T# p& E

4 O: ~4 \; S% n9 W: Q0 b. ]& V
7 a) c# p9 g3 k6 X. {8 ^( ?: Z' f那个美国公益型还可以白嫖!但好像一人只能买一个; X& O% J- K6 v# n! ?8 N6 x1 `. V
; v+ D/ t$ O: w% p
用了8个月香港S,速度挺快
) d1 H9 M3 R0 w! \% \' _! }给他安利一波5 T+ Z" K) x) c1 Q+ O, g

6 Q  K! n8 G7 C土豆云 www。ttyuki。cn
回复 支持 反对

使用道具 举报

oyz2546183 发表于 2019-11-20 14:15:35 | 显示全部楼层
网站被攻击 找专业的服务商就行了 百纵科技 服务器采用专业硬件防火墙完美防护DDOS CC攻击
回复 支持 反对

使用道具 举报

eden-zhou 发表于 2020-3-20 11:58:41 | 显示全部楼层
stsgz.com/RoHS检测|Reach检测|加州65测试|CPC认证
回复 支持 反对

使用道具 举报

只说实话 发表于 2019-12-16 08:49:51 | 显示全部楼层
我去。。。完全是复制粘贴的。:funk:
回复 支持 反对

使用道具 举报

pi爱好者 发表于 2019-12-23 20:06:35 | 显示全部楼层
路过,支持支持!!
回复 支持 反对

使用道具 举报

eastmessage 发表于 2020-2-17 15:51:24 | 显示全部楼层
感谢大佬的分享~
回复 支持 反对

使用道具 举报

as0010 发表于 2020-3-11 09:13:25 | 显示全部楼层
KGDIOP FDIOGFDJGL;P 路过
回复 支持 反对

使用道具 举报

eden-zhou 发表于 2020-3-20 10:09:42 | 显示全部楼层
stsgz.comRoHS检测|Reach检测|加州65测试|CPC认证
回复 支持 反对

使用道具 举报

souffler001 发表于 2020-4-27 17:41:24 | 显示全部楼层
为什么会有这么多符号
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|易采站长站 ( 蒙ICP备14002389-1号 ) |

GMT+8, 2020-8-12 02:45

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表