实验拓扑

图 1-1

实验需求

在深圳总部的 AF 上，配置 DDOS 防护，防止服务器区的服务器被 DDOS 攻击
在深圳总部的 AF 上，配置 IPS，对服务器区的服务器实现入侵检测和入侵防御

实验解法

在深圳总部的 AF 上，配置 DDOS 防护，防止服务器区的服务器被 DDOS 攻击

步骤 1：登录 AF，点击防火墙-Dos/DDos 防护，点击新增-外网对内攻击防护策略，如图1-2 所示

图 1-2

步骤 2：在策略配置页面设置 DDOS 攻击的目的和源，如图 1-3 所示

　　分析：正常情况下，DDOS 防护策略的源是互联网区，这里为了测试效果，会在用户区的 PC 上向服务器区发起攻击，所以源设置为用户区
　　

图 1-3

步骤 3：根据需求判断是否需要配置 IP 和端口扫描防护，如图 1-4 所示

图 1-4

步骤 4：点击已选防护，配置 DDOS 攻击的判断阈值，如图 1-5 所示

　　分析：正常情况下，DDOS 攻击的判断阈值默认即可，这里为了测试效果，设置的低一点
　　

图 1-5

步骤 5：点击高级防御选项，根据需求勾选需要防护的攻击类型，一般建议全部勾选，选择完成后提交策略，如图 1-6 所示

图 1-6

DDOS 攻击防护效果测试

步骤 1：在深圳总部的 PC 上下载并安装压力测试工具 Hyenae，
http://sourceforge.net/projects/hyenae/files/ ，配置测试方式，攻击源和攻击目的，对服务器发起攻击，如图 1-7 所示

图 1-6

步骤 2：此时 AF 检测到攻击行为，把 PC 的网络连接阻断，等待阻断时间结束后，再次登录 AF，查看日志，发现刚才的攻击行为被 AF 记录，如图 1-7 所示

图 1-7

在深圳总部的 AF 上，配置 IPS，对服务器区的服务器实现入侵检测和入侵防御

步骤 1：登录 AF，点击 IPS-IPS，点击新增，在弹出的 IPS 配置界面中，配置防护的目的和源，选择检测攻击后的操作为拒绝，并勾选联动封锁，如图 1-8 所示

　　分析：正常情况下，IPS 策略的源是互联网区，这里为了测试效果，会在用户区的 PC 上向服务器区发起入侵，所以源设置为用户区
　　另外，这里为了方便实现效果，不勾选联动封锁
　　

图 1-8

IPS 效果测试

步骤 1：下载并安装安全测试工具 NPolicyCheck，
http://www.ntester.cn/files/ntester/NPolicyCheck_v1.3.zip ，运行工具，配置攻击的目标和端口，攻击类型后，开始攻击，如图 1-9 所示

图 1-9

步骤 2：登录 AF，查看日志，发现攻击行为被检测，并作出了拒绝动作，如图 1-10 所示

图 1-10

AF 服务器安全防护实验相关推荐

拒绝亡羊补牢！SQL Server服务器安全防护！
拒绝亡羊补牢!SQL Server服务器安全防护! 当今社会网络日益普及,人们彻彻底底感受到了它的无所不能,可就在人们享受它所带来便捷的同时,网络病毒.***也接种而来,不断有报道个 ...
网站服务器如何防护攻击？网站服务器被挂马如何检测
网站服务器是指安装在互联网上的服务器,主要用于提供网站服务.由于网站服务器的重要性,它也是攻击者的活动焦点,因此如何防护攻击就显得尤为重要.本文将分析网站服务器是如何被攻击的以及如何防护攻击. 网站服 ...
病毒分析与防护实验1——注册表操作
病毒分析与防护实验1--注册表操作实验环境 VMware workstation pro Windows 10 虚拟机实验目的了解病毒传播的常见行为了解注册表在病毒行为设置中的作用实验原理 ...
如何用Xshell连接腾讯云服务器并且跑实验
如何用Xshell连接腾讯云服务器并且跑实验首先需要(购买或申请)拥有一台云服务器记录必要的信息:[公网IP,用户名,密码] 打开Xshell 输入对应的信息: 首先新建一个连接: 在这里主机内容 ...
服务器安全防护和保护措施方案—Vecloud
服务器的安全防护,这个是保证服务器稳定运行必须做好的工作. 对于安全防护来讲,我这里按照从源头到服务器内部的顺序,依次梳理出防护的措施.对于目前的服务器来讲,很多服务器是已经做了这里大部分的安全措施的 ...
虚拟机dhcp服务器怎么检验,实验十二虚拟机上DHCP服务器的配置和验证.doc
实验十二虚拟机上DHCP服务器的配置与验证一.实验目的了解DHCP的基本概念和服务器的新特性掌握DHCP服务器的安装与配置掌握DHCP的运行方式掌握DHCP客户机的设置掌握ipconfi ...
（转）开源 Apache 服务器安全防护技术精要及实战
2019独角兽企业重金招聘Python工程师标准>>> Apache 一直是世界上使用率排名前三的 Web 服务器软件.企业使用其构建 Web 应用,从很大程度上都需要对其安全性进行 ...
在思科模拟器上完成基于服务器的AAA实验
一,实验拓扑二,IP地址分配表三,AAA的配置过程 (1)在路由器R1上配置一个本地用户账号并且利用本地AAA通过console线和VTY连接认证 R1(config)#username admi ...
阿里云抗ddos云防护服务器基础防护介绍
DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击,阿里云服务器是一款自带基础防护的ddos云防护服务器,阿里云免费为用户提供最高5G的默认DDoS防护能力.从而保证ECS系统的稳定,即当 ...
linux：http服务器搭建及实验案例
目录准备工作 http服务器各个配置文件大概说明实验1:访问不同ip获得不同网页实验2:同一ip访问不同端口获得不同网页准备工作 1,安装http服务 2,将 /etc/selinux/con ...

AF 服务器安全防护实验

实验拓扑

实验需求

实验解法

AF 服务器安全防护实验相关推荐

最新文章

热门文章