公司的 Web Server 被 ddos 如何使用 MHG-450 防禦

---

公司的 Web Server 被 ddos 如何使用 MHG-450 防禦

某天發現公司Web Server很慢

登進 Firewall 防火牆

發現 220.243.135.x -220.243.136.x

連續大約有300個以上的 IP 一直存取我們公司的 Web Server

因為他拖慢了我們公司 Web Server 的速度了

因為剛好是 MHG-450當前端的 Firewall 網路防火牆

所以我們簡單設定管理了他一下

我們不是用頻寬方式處理

是限定每一個IP只能一秒過來一個Session連線數

設定方法如下

進管理畫面後

管治條例選項

位址表

外部網路

新增對方IP

我們使用直接定義比較快

就220.243.135.0 到 220.243.136.255

條件設定好後

管制條例新增一筆

點開進階

限定

每個來源IP每秒連限數限制 1

每個來源IP每秒最大連線數 1

這樣就可以了