服务器安全狗怎么设置黑名单?
美国、香港服务器
服务器安全狗怎么设置黑名单?
07-18 来源:
## 一、优先级说明
**超级黑名单 > Web 防火墙黑名单 > 端口防护规则**
1. 超级黑名单:最高权限,IP 完全无法访问服务器**任何端口**,SSH / 网站全部拦截;
2. Web 黑名单:仅拦截 80/443 网站访问,不影响 SSH 远程登录。
## 第一部分:超级黑名单(推荐,全服务器封禁攻击 IP)
### 1. 进入页面
打开安全狗主界面 → 顶部【网络防火墙】→ 找到【超级黑白名单】板块 → 切换到**超级黑名单**,开启总开关。
### 2. 手动新增单个 IP/IP 段
1. 点击【增加规则】
2. IP 地址填写规则:
- 单个 IP:`1.2.3.4`
- IP 段:`1.1.1.0-1.1.1.255`、`10.0.0.*`
3. 备注:填写攻击类型(SSH 爆破 / CC / 挖矿外联)方便后续区分;
4. 点击【应用】立即生效。
### 3. 批量导入大量攻击 IP
1. 点击【导出规则】,先下载模板 xml;
2. 记事本编辑 xml,批量粘贴所有攻击 IP;
3. 点击【导入规则】上传文件,一键批量拉黑;
### 4. 管理黑名单
- 修改:选中 IP 点【修改规则】;
- 删除:选中攻击 IP 点【删除规则】;
- 清空列表:一键清空全部黑名单。
## 第二部分:Web 防火墙黑名单(仅拦截网站,SSH 不受影响)
适合只屏蔽网站 CC 扫描、注入 IP,不阻断远程管理。
1. 网络防火墙 → WEB 防火墙 → IP 黑名单功能,开启总开关;
2. 右下角【新增】,填写禁止 IP/IP 段;
3. 支持导入、导出、批量删除,仅对 80/443 网站端口生效。
## 第三部分:端口防护内置黑名单(单端口封禁)
只想屏蔽某个 IP 访问 SSH / 数据库端口,不用全局拉黑:
1. 网络防火墙 → 端口保护 → 端口安全策略;
2. 新增放行规则(如 22 端口允许自己 IP);
3. 例外 IP 填入攻击 IP,动作选「所有 IP 一律拒绝」;
该 IP 仅无法访问此端口,其他业务端口不受限制。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快