DDOS防護(hù)功能是服務(wù)器安全狗中一個(gè)非常重要的功能，提醒用戶要做好安全設(shè)置工作。下面我們一起來(lái)看看，DDOS防護(hù)功能如何設(shè)置，才能達(dá)到最佳的防護(hù)效果。

軟件下載：服務(wù)器安全狗 v4.0 http://www.survivalescaperooms.com/softs/35203.html

       說(shuō)明：這次我們使用2臺(tái)服務(wù)器進(jìn)行測(cè)試，IP分別是192.168.73.128和192.168.73.129（這里我們用虛擬機(jī)進(jìn)行模擬）。由192.168.73.129對(duì)另外一臺(tái)發(fā)起SYN Flood攻擊。

       Flood是當(dāng)前最流行的DoS（拒絕服務(wù)攻擊）與DDoS（分布式拒絕服務(wù)攻擊）的方式之一，這是一種利用TCP協(xié)議缺陷，發(fā)送大量偽造的TCP連接請(qǐng)求，從而使得被攻擊方資源耗盡（CPU滿負(fù)荷或內(nèi)存不足）的攻擊方式。其中192.168.73.128裝了服務(wù)器安全狗。過(guò)程這里就不做說(shuō)明了，我們可以從服務(wù)器安全狗的防護(hù)日志上看到攻擊的信息。

       當(dāng)攻擊開(kāi)始的時(shí)候，我們可以看到屏幕右下腳的服務(wù)器安全狗標(biāo)志在閃紅預(yù)警，這說(shuō)明你的服務(wù)器正在遭受攻擊。這時(shí)候你就可以到服務(wù)器安全狗的防護(hù)日志里查看日志，如下圖：

圖1.防護(hù)日志

    這說(shuō)明，我們的服務(wù)器安全狗已經(jīng)起作用了，攔截了對(duì)方的DDOS攻擊。而起攔截作用的就是服務(wù)器安全狗網(wǎng)絡(luò)防火墻模塊中的DDOS防火墻。接下來(lái)我們來(lái)進(jìn)行詳細(xì)的了解下DDOS攻擊防護(hù)能力及其設(shè)置：

圖2.DDOS防火墻

    用戶可以通過(guò)單擊操作界面右上方的“已開(kāi)啟”/“已關(guān)閉”按鈕來(lái)開(kāi)啟/關(guān)閉DDOS防火墻功能。建議用戶安裝完服務(wù)器安全狗之后，立即開(kāi)啟DDOS防火墻。只有DDOS防火墻開(kāi)啟，才能實(shí)現(xiàn)防御DDOS攻擊的功能，如下圖所示：

圖3.DDOS防火墻開(kāi)啟

    參數(shù)設(shè)置：DDOS防火墻各項(xiàng)參數(shù)，全部是針對(duì)單個(gè)IP的設(shè)置。所有參數(shù)都是根據(jù)實(shí)驗(yàn)測(cè)試得出的最佳值，所以一般情況下建議用戶直接使用系統(tǒng)默認(rèn)設(shè)置。同時(shí)，在使用過(guò)程中，用戶也可以根據(jù)實(shí)際攻擊情況隨時(shí)修改各項(xiàng)參數(shù)值，如圖所示：

圖4.DDOS防火墻參數(shù)設(shè)置