解决方案：如何将CDN与安全狗结合在一起，对服务器和网站进行全面保护

2019年针对Python工程师的Unicorn企业重型招聘标准>>>

现在许多网站管理员使用CDN安全保护产品来保护网站安全，例如百度加速，安宝，360网站卫士，CloudFlare等，但与此同时，许多网站管理员使用安全狗软件来保护服务器环境的安全性。 CDN安全保护基于云，安全狗的安全保护面向服务器和网站终端。两者的结合可以构成有效的补充，为云和终端安全保护建立双重保险，使服务器和网站的安全性得到保证。

为了使使用CDN安全产品的用户更好地与安全狗集成以提供全面保护，网站安全狗V3.1版本已针对IP白名单功能进行了专门修改。通过此新版本的白名单功能，不仅可以利用安全狗终端安全保护的优势，而且用户可以继续很好地使用CDN。

CDN防护产品和安全狗产品的优势是互补的：

CDN防护产品在网站加速，网站IP隐藏和抵抗大流量攻击方有某些优势，但是在以下情况下，例如，需要终端安全软件的补充：

1、当攻击者知道网站服务器IP时，攻击者可以绕过CDN安全保护；

2、CDN仍将动态页面的源返回给用户的服务器，因此CDN无法阻止对服务器系统的攻击（例如利用某些未知的WEB漏洞来攻击系统）；

3、CDN安全保护无法准确识别网页的后门文件（当网站已植入后门时）；

在上述三种情况下，如果在用户的服务器终端上安装安全狗，则可以补充CDN保护并有效地保护服务器和网站的安全。安全狗可以在以下与服务器系统安全相关的方面充分发挥安全保护功能：

1、服务器操作系统（特别是服务器操作系统）的安全增强和系统补丁；

2、服务器操作系统的安全保护；

3、拦截网站容器的恶意行为（例如拦截IIS执行命令）；

4、扫描，查杀和实时阻止网页后门；

将CDN保护与安全狗结合使用时，也可以弥补反流量攻击中软件防火墙的不足。当用户网站受到大流量攻击时，可以切换到CDN进行安全保护，以达到全面的保护效果。

CDN防护产品和安全狗产品具有更好的联系与合作：

由于在使用CDN之后将用户服务器的IP更改为CDN服务器的IP，因此CDN服务器的IP频繁访问用户服务器并被安全狗拦截。发生这种情况时，只需将CDN服务器的IP添加到安全狗的IP白名单中即可。

1、在网站安全狗的V3.1版本中，我们进行了以下重要更改：

（[1）将默认保护级别调整为“最大”，可以充分发挥网站安全狗的保护功能；

（[2）IP白名单可以设置为不同的功能，CDN节点IP的白名单用户只需要检查CC攻击保护和多线程下载控制（请参见下图）：

以下链接提供了CDN安全保护产品的白名单IP文件，可以将其直接导入服务器安全狗和网站安全狗：

将上述相应的白名单列表添加到软件后，您可以使用它而不必担心冲突。 CDN和安全狗相互配合，可以帮助您更好地保护服务器安全和网站安全。

转载于：

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-338175-1.html