windows2012如何设置安全狗？
美国、香港服务器
windows2012如何设置安全狗？
10-27 来源:
## 一、安装后第一步：先加超级白名单
打开【网络防火墙】→【超级白名单】
填入：
1. 你自己本地公网 IP（远程桌面管理用）
2. Cloudflare 全部回源 IP 段（非常关键！否则 CF 访问网站直接被拦）
3. 机房 IP、堡塔 APP 访问 IP
超级白名单内 IP：不受防火墙、CC、黑名单任何拦截
## 二、网络防火墙设置
进入【网络防火墙】
1. **DDOS 防火墙**：开启；阈值不要设置太低（美国服务器流量偏大，阈值过低容易误杀正常访客）
2. **CC 攻击防护**：开启
- 单 IP 访问限制：推荐 10 秒 60~100 次请求，封禁 5 分钟（B2B 展示站可调高；投广告 B2C 调低）
- 套 CF 的情况下：**CC 不要开太强**，因为所有访客 IP 都变成 CF 节点 IP，容易把 CF 整个网段封掉！
3. **ARP 防火墙**：美国云服务器一般不需要，可以关闭（机房做了 ARP 防护）
4. **端口规则设置**（重点）
- 放行：80、443（网站）、8888（宝塔，建议改成非默认端口）
- 3389 远程桌面：**只允许白名单 IP 访问**，禁止全网开放！
- 不需要的端口直接全部拒绝入站
建议：安全狗防火墙 和 Windows 系统防火墙 二选一为主，不要双重叠加，容易端口逻辑混乱
## 三、远程桌面 RDP 防暴力破解（必开）
菜单【远程登录防护】
1. 开启 RDP 登录监控、密码暴力破解拦截
2. 策略：密码连续失败 5 次 → 拉黑该 IP 30 分钟
3. 开启登录通知，异地登录告警
外贸服务器 3389 扫描爆破非常多，这个功能很实用
## 四、主动防御 & 文件目录守护（防篡改、木马）
【主动防御】
1. 开启：账号监控、注册表保护、关键目录保护
2. **网站目录守护**：添加你的宝塔网站根目录（`C:\BtSoft\wwwroot`）
- 禁止 exe、bat、ps1 脚本写入网站目录
- 禁止修改 php、html 等网站文件（更新网站前临时关闭，更新完重新打开）
坑：开启目录保护后，宝塔后台上传、更新 WordPress 插件会失败，需要临时暂停防护！
## 五、WEB 防火墙（WebWAF，和宝塔 Nginx 防火墙冲突重点）
**如果你已经装了宝塔 Nginx 防火墙 + Cloudflare：这里建议直接关闭安全狗 Web 防火墙！**
两层 WAF 叠加：容易出现 CF-Connecting-IP 识别异常、CSS/JS 静态资源误拦截、订单提交失败、WooCommerce 购物车异常
如果你不使用宝塔 WAF：才开启安全狗 Web 防火墙
开启后勾选：SQL 注入、XSS 跨站、一句话木马、恶意扫描防护，排除 `/cart /checkout /my-account`（WooCommerce 动态页面）
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
