通过单击操作界面右上方的 “已开启”/“已关闭”按钮来开启/关闭WEB防火墙功能。随后，点击“规则设置”可进入具体的参数设置界面。如下图所示：
坚守“ 做人真诚 · 做事靠谱 · 口碑至上 · 高效敬业 ”的价值观，专业网站建设服务10余年为成都成都发电机维修小微创业公司专业提供成都定制网页设计营销网站建设商城网站建设手机网站建设小程序网站建设网站改版，从内容策划、视觉设计、底层架构、网页布局、功能开发迭代于一体的高端网站建设服务。
2/7
web防火墙的参数设置问题：
WEB 防火墙的各项参数主要针对CC攻击进行设置，所有参数都是根据实验测试得出的，所以一般情况下建议用户直接使用系统默认设置。但在使用过程中，用户也可以根据实际攻击情况随时修改各项参数值。包括访问规则、端口设置、会话验证、代理规则。
3/7
访问规则的设置： WEB 防火墙的访问规则主要有三个部分组成： 首先是ip对网站访问的次数进行验证，在一定时间内对网站的访问没有超过设定次数，则该ip能够对网站进行访问。假设当访问在60秒内达到30次时，如果访问超过该设置，若开启会话验证模式将进入会话验证，否则直接进行拦截； 其次，“IP冻结时间”用以设置被安全狗判断为攻击的IP将会被禁止访问的时间长度，时间单位为分钟，取值需为大于1的整数，用户可以视攻击情况修改限制访问的时间长度。如说设置冻结时间为30分钟，那么在30分钟内该IP就无法访问； 最后是ip放行时间，针对会话验证模式中的几种情况，通过验证后的ip能够对网站进行访问，且在设
定的ip放行时间内不会对该ip进行会话验证，放行时间结束后将进行再次验证。
4/7
端口设置问题：
端口设置功能则是针对WEB访问的重要端口，主要起保护端口的目的。用户可以通过点击“＋”按键把要保护的端口加入保护端口列表中，常见的web端口映射有80、8080等等端口
5/7
会话验证的设置： 会话验证主要通过会话模式来对访问ip进行判断访问网站是否具有合法行。会话验证拥有三种模式分别如下： 初级模式:代表非首次的非点击式会话验证（正常情况下推荐使用该模式） 中级模式:代表首次的非点击式会话验证（对所有的访问都会进行自动验证，如果网站处于间歇性被攻击状态，建议使用该模式） 高级模式:代表首次的点击式会话验证（即对所有的访问都会要求进行手动点击验证，如果网站长期处于被攻击状态，建议使用该模式）
6/7
【 首次代表第一次，非首次代表不是第一次。对于非首次会话验证，只有在触发了规则的情况下，才会进入会话验证或者拦截条件。比如30秒内单IP允许请求50次，如果达到或超过此条件就会触发规则，遭到拦截】【非点击式：透明式，WEB浏览器会自动根据回复的http的脚本自动跳转。 点击式：需要用户通过点击WEB浏览器的点击按钮。】
7/7
代理规则： WEB防火墙中也加入了代理规则，通过设定最大IP数，设置代理规则对网站进行访问。分为以下两种情况： 代理数为0 时：若开启会话验证，则每个代理访问网站的时候就会进行会话验证，若未开启会话验证，那么每个代理将直接被拦截。 代理数不为0时（加入设定为10个代理IP）：开启会话验证(非首次会话验证，如初级模式)，则30秒内超过第10个的代理IP访问将进入会话验证逻辑；开启会话验证(首次会话验证，如中级或高级模式)，则每个代理IP访问将进入会话验证逻；若未开启会话验证，则30秒内超过第10个的代理IP访问将直接被拦截,即第11个代理IP访问就被拦截。
服务器安全狗web防火墙图文设置教程
[
导语：网站安全狗是安全狗旗下的一款集网站内容安全防护、网站资源保护、网站加速及网站流量保护功能为一体的服务器工具。下面我为您收集整理了服务器安全狗配置，欢迎阅读!
1、下载网站安全狗到服务器上，安装完成后，即可对网站进行防护。在百度上搜索“安全狗”就可以看到官网信息。
2、可利用扫描功能 对网站进行整体扫描，看网站是否存在安全威胁，如是否被挂马、被挂黑链、是否存在网页木马、以及畸形文件等。
3、开启主动防御。包括网站漏洞防护、网马防护、危险组件防护、禁止IIS执行程序、一句话后门防护。【开启之后记得要点击保存，才能生效】
网站漏洞防护可以防SQL、XSS等注入行为;
网马防护主要是拦截上传或浏览的网页木马，保护网站安全;
危险组件防护，前面拦截恶意代码对组件的调用权限;
禁止IIS执行程序，全面拦截IIS执行恶意程序;
一句话后门防护，可有效拦截PHP一句话后门。
开启CC攻击防护。
4、CC攻击(ChallengeCollapsar)是借助代理服务器生成指向受害主机的合法请求，实现DOS和伪装。模拟多个用户不停的进行访问那些需要大量数据操作，大量CPU时间的页面，使得页面打开速度缓慢。CC攻击防护基本原理是防止一个IP多次不断刷新而断开与该IP得连接，防止服务器瘫痪,达到了防攻击目的。
5、在进行访问规则设置的时候，如果是新手，建议直接使用默认值。同时该设置也支持自主设置，用户可根据实际情况设置参数，已达到最佳防护效果。
开启资源保护，包括资源防盗链、网站特定资源保护、网站后台防护等，保护网站安全。
6、在网站后台防护中，建议启用临时黑名单，比如说60秒内非法访问3次，将会被冻结5分钟，5分钟后才可继续使用。参数，用户可以根据自己的实际情况进行设置。设置后，记得点击保存生效。
启用网站加速，主要针对图片、视频、js、flash等静态资源进行加速，操作简单易用。
网站加速功能默认是关闭的，如有需要可进行开启。点击“开启按钮”开启网站加速服务，随后把想加速的.网站添加到列表中并开启加速即可。(需要注意的是，如果没有加入安全狗服云，点击开启时，就会看到一个提示：“加入服云，才能开启使用网站加速功能”。)
7、IP黑白名单的设置。
IP白名单设置可以通过设置一些值得信赖IP地址为白名单地址，从而使它们能够顺利的访问网站;
IP黑名单是相对白名单进行设置的，目的是为了通过设置一些不良IP地址为黑名单地址，从而限制它们访问网站。
用户可以点击“启用”选项开启IP黑白名单功能，设置好后需要保存!
8、可以在网站安全狗防护日志中查看到每日防护具体信息，便于你及时调整安全防护措施。同时，如果想把哪个被拦截IP添加到IP黑白名单，可直接选中某个日志，右键单击即可把IP添加到黑白名单中。
网站安全狗的功能很强大，还有很多细节信息并没有一一写出来，大家如有需要可以到官网详细了解一番。同时安全狗的其他产品服务：服务器安全狗、安全狗服云等也可以了解下，比如说：安全狗服云手机端，可以远程管理服务器和网站安全等。
功能：
1）安全狗云查杀引擎、网马引擎与专业的小红伞引擎结合，查杀各类网页木马和主流病毒。多引擎智能查杀病毒，全面保障服务器安全。
2）三层网络防护，实时监测IP和端口访问的合法性，实时拦截ARP攻击、Web攻击（抗CC）、DDOS攻击、暴力破解。
3）文件/注册表保护，杜绝非法篡改。支持监控网站目录，有效保护重要文件、目录与注册表不被篡改与删除，实时防止网站被上传网页木马。系统默认规则与用户自定义规则全支持，灵活定制，全面保护。
4）驱动级保护，拦截更快速，有效防止未授权的非法用户登录服务器，实时阻止非法创建和修改系统帐号。
5）全面的服务器体检，暴露安全隐患，当前系统健康情况了然于心，同时提供贴心的优化建议措施，加固服务器更简单，系统运行更快速
内容来自安全狗网站~~~~
问题就是出现在我们CC防护规则没有设置好，我们在配置安全狗的CC防护规则时设置太严格才会导致这样的拦截。所以修改CC防护规则即可解决。
具体修改步骤如下：
第一步：首先我们打开网站安全狗的CC防护规则页面，如图所示：
我们可以先把单位时间内的 允许最大请求数目调大一点，比如增加10次，然后保存一下，重启一下web服务，使修改规则后可以立即生效。
第二步：修改完规则后，再尝试访问看看，如果不行就在调试，直到不会拦截为止。
第三步：如果这时您有将“会话验证模式”调到高级模式或者中级模式，我们建议您在调整数值还没有效果的情况下，将会话验证模式调为初级看看。调完之后，保存、重启一下web服务，使修改规则后可以立即生效。
注:
（1）服务器安全狗也有CC防御功能，相对网站安全狗来说，服务器安全狗因为是从服务器的驱动层进行防御，所以效果明显，所以当您调整完网站安全狗后，服务器安全狗也建议做适当的调整，相对来说服务器安全狗可以设置相对严格一点，如图：
（2）会话验证模式分为：初级模式、中级模式、高级模式。如果平时没什么攻击，建议管理员们使用初级模式就行，当受到间断性攻击时，我们可以使用中级模式，当服务器网站遭受频繁攻击，且攻击量大时，我们可以使用高级模式进行防护。
（3）如果您是访客，访问别人的网站，或者您的网站是寄在空间商那边，没有装过安全狗，那么您可以联系网站管理员反馈一下，或者空间商反馈该情况，问题就可以解决了。
（4）针对“您的请求过于频繁，已被管理员设置拦截”的页面，管理员们，可以通过在CC防护模块的 “修改拦截提示信息”进行修改，设置。方便访客遇到问题联系你们解决。
重庆分公司
重庆分公司
