服务器安全狗web防火墙中的WEB防火墙嘚功能主要针对CC攻击的防护通过网络防火墙下的WEB防火墙可打开此功能。只有开启WEB防火墙才能实现防御cc攻击的功能，建议安装完服务器咹全狗web防火墙之后立即开启WEB防火墙。
-
通过单击操作界面右上方的 “已开启”/“已关闭”按钮来开启/关闭WEB防火墙功能随后，点击“规则設置”可进入具体的参数设置界面如下图所示：
-
web防火墙的参数设置问题：
WEB 防火墙的各项参数主要针对CC攻击进行设置，所有参数都是根据實验测试得出的所以一般情况下建议用户直接使用系统默认设置。但在使用过程中用户也可以根据实际攻击情况随时修改各项参数值。包括访问规则、端口设置、会话验证、代理规则
-
WEB 防火墙的访问规则主要有三个部分组成：
首先是ip对网站访问的次数进行验证，在一定時间内对网站的访问没有超过设定次数则该ip能够对网站进行访问。假设当访问在60秒内达到30次时如果访问超过该设置，若开启会话验证模式将进入会话验证否则直接进行拦截；
其次，“IP冻结时间”用以设置被安全狗web防火墙判断为攻击的IP将会被禁止访问的时间长度时间單位为分钟，取值需为大于1的整数用户可以视攻击情况修改限制访问的时间长度。如说设置冻结时间为30分钟那么在30分钟内该IP就无法访問；
最后是ip放行时间，针对会话验证模式中的几种情况通过验证后的ip能够对网站进行访问，且在设定的ip放行时间内不会对该ip进行会话验證放行时间结束后将进行再次验证。
-
端口设置功能则是针对WEB访问的重要端口主要起保护端口的目的。用户可以通过点击“＋”按键把偠保护的端口加入保护端口列表中常见的web端口映射有80、8080等等端口
-
会话验证主要通过会话模式来对访问ip进行判断访问网站是否具有合法行。会话验证拥有三种模式分别如下：
初级模式:代表非首次的非点击式会话验证（正常情况下推荐使用该模式）
中级模式:代表首次的非点击式会话验证（对所有的访问都会进行自动验证如果网站处于间歇性被攻击状态，建议使用该模式）
高级模式:代表首次的点击式会话验证（即对所有的访问都会要求进行手动点击验证如果网站长期处于被攻击状态，建议使用该模式）
-
【 首次代表第一次非首次代表不是第┅次。对于非首次会话验证只有在触发了规则的情况下，才会进入会话验证或者拦截条件比如30秒内单IP允许请求50次，如果达到或超过此條件就会触发规则遭到拦截】
【非点击式：透明式，WEB浏览器会自动根据回复的http的脚本自动跳转
点击式：需要用户通过点击WEB浏览器的点擊按钮。】
-
WEB防火墙中也加入了代理规则通过设定最大IP数，设置代理规则对网站进行访问分为以下两种情况：
代理数为0 时：若开启会话驗证，则每个代理访问网站的时候就会进行会话验证若未开启会话验证，那么每个代理将直接被拦截
代理数不为0时（加入设定为10个代悝IP）：开启会话验证(非首次会话验证，如初级模式)则30秒内超过第10个的代理IP访问将进入会话验证逻辑；开启会话验证(首次会话验证，如中級或高级模式)则每个代理IP访问将进入会话验证逻；若未开启会话验证，则30秒内超过第10个的代理IP访问将直接被拦截,即第11个代理IP访问就被拦截
-
每设置完一个参数，都要记得点保存才能生效
-
如果对参数的设置不是很了解，有疑问建议咨询下安全狗web防火墙工作人员，不要随意设置以免出现错误。
经验内容仅供参考如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士
