安全狗如何设置防火墙？
美国、香港服务器
安全狗如何设置防火墙？
07-20 来源:
## 一、进入防火墙总界面
1. 登录安全狗服云后台 / Linux 本地控制台
2. 顶部菜单点击【网络防火墙】，开启总开关，三层防护全部启用
## 二、第一步：端口安全策略（核心边界防护，必配严格模式）
### 1. 切换防护模式（重中之重）
打开【端口保护】→【端口安全策略】
- **生产服务器选择：严格模式**
规则：默认拦截所有外网入站端口，仅放行手动添加的业务端口，攻击面最小
- 临时调试才用宽松模式，长期使用极度不安全
> 切换严格模式**前必须先添加 SSH 放行规则**，否则直接断开远程连接！
### 2. 添加标准放行规则（网站服务器通用）
点击【增加】新建规则：
1. SSH 远程登录（22 端口）
- 端口：22，协议：TCP
- 例外 IP：填写你本地电脑固定公网 IP
- 动作：例外 IP 接受，其他拒绝
- 生效时间：永久生效
2. 网站 80/443
- 端口：80,443，TCP，所有 IP 一律接受，永久生效
### 3. 批量封禁高危勒索 / 扫描端口
批量新增规则，动作统一「所有 IP 一律拒绝」
TCP 端口列表：`135,137,138,139,445,3306,3389,21,23,1433`
- 445/139：勒索病毒攻击端口；3306 数据库禁止公网开放；3389 远程桌面不对外暴露
## 三、第二步：DDoS 防火墙（抵御 SYN、UDP 洪水、端口扫描）
进入网络防火墙 → 【攻击防护】→ DDoS 防火墙，全部开启，推荐通用参数：
1. SYN 攻击防护：10 秒单 IP 最多 200 个 TCP 连接
2. 扫描攻击阈值：150，短时间探测大量端口自动拉黑 IP
3. UDP 洪水防护：10 秒最多 2000 个 UDP 数据包
4. IP 冻结时长：30 分钟，触发攻击自动封禁源 IP
5. ARP 防火墙同步开启，抵御内网欺骗攻击
> 无游戏 / 音视频业务不要全开 UDP，防止 UDP 洪水打满带宽。
## 四、第三步：Web 防火墙（WAF，防 CC、注入、木马上传）
进入【Web 防火墙】，网站防护核心，分 CC 限流 + 漏洞拦截两部分
### 1. CC 攻击限流参数（通用企业站）
- 保护端口：`80,443`
- 访问规则：60 秒单 IP 最多 60 次请求，超限冻结 10 分钟
- 会话验证：启用图形验证码（中级模式，防爬虫 CC）
### 2. 漏洞 WAF 防护（全部开启拦截）
切换到【网站防护】：
1. SQL 注入、XSS 跨站、命令执行、路径遍历全部拦截
2. 上传防护：禁止`.sh .php .py .exe .so`脚本上传，仅放行 jpg/png 图片
3. 防盗链：填入自身域名，防止盗刷流量
4. URL 白名单：添加网站后台管理 IP，避免频繁操作被误封
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
