DDoS防火墙的参数设置-DDoS防火墙知识.docx

DDoS防火墙的参数设置-DDoS防火墙知识

DDoS防火墙的参数设置-DDoS防火墙知识随着木马、病毒的日益泛滥，互联网拒绝服务攻击的频度和攻击流量也随之急速增加，在攻击方式、攻击技术和攻击资源不断成熟的同时，抗拒绝服务的相关软硬件产品也获得了长足的发展。下面品才小编为大家收集整理的相关资料。欢迎大家阅读!!!DDoS防火墙的参数设置1、电脑一台，我选择的是压箱底的原来在淘宝淘到的IBMThinkCentreS50准系统一台。这是我原来花760元淘到的。准系统自带了一片Intel的千兆网卡，正好用来接外网。2、CPU一片，我使用的是用来搭配IBMThinkCentreS50的P42.4G的CPU.400元。3、内存一条。我使用的是威刚1G的内存条。4、128MDOM电子盘一个。我使用的是PQI的电子盘，没有电子盘使用硬盘也行，容量>128M就可以了。注意：电子盘或硬盘要安装到连接到主板的IDE1的MASTER位置，请参照你使用主板的说明文档。5、网卡一片。用来接内网，因S50上已经带了一个千兆网卡用来接外网，因手头上没有更好的网卡，就随便用了一片8139的网卡用来接内网。6、刻录光盘一片。用来刻录网站上下载的内核安装文件。7、刻录光驱一个。安装好后的防火墙硬件平台：两个网口分别用来一个接内网(左上那个8139)，一个接外网(下面那个S50自带的Intel千兆网卡)。这样，防火墙硬件平台就完全安搭建好了。第二步：准备内核安装光盘防火墙硬件平台准备好后，我们就要着手准备防火墙安装光盘了。到ChinaDDOS网站上(http://www.chinaddos.com)下载最新版本的内核镜像文件，刻录成光盘即可。具体步骤如下：1、打开ChinaDDOSDIY硬防的内核下载页面：www.chinaddos.com/news/download.html，下载一个适合的版本，这里我下载的是V3.1BETA01的最新版本。PS：本人一直比较喜欢最新的东西。2、将下载的RAR文件解压缩，得到ISO光盘镜像文件。3、将镜像文件刻录至光盘。第三步：安装防火墙内核将内核安装光盘准备好后，确认硬盘或电子盘连接到了IDE1的MASTER位置后，在防火墙平台上连接好光驱，接通防火墙平台电源，把上一步准备好的内核安装光盘放入光驱。启动防火墙平台。1、屏幕显示如下图，等待内核安装光盘引导一会后(屏幕上快速闪过整屏的英文)，将停留在下图的位置：2、按回车键继续安装，屏幕显示如左图，出现三个选择项目：①安装防火墙内核，②开始一个命令行，③重新启动系统。3、这里我们选择1并回车。回车后出现如右图。选择一个内核安装源文件的位置。上面列表中红色字部分标记出了我的光驱安装位置hdc，于是我键入hdc后回车。4、屏幕出现绿色done字样，表示安装光盘识别成功。又提示安装的目标驱动器。上面列表中紫色字部分标记出了系统自动识别的目标安装位置had，这里如果系统没有自动识别到硬盘或电子盘，请检查电子盘或硬盘是不是正确安装到了IDE1的MASTER位置。我键入had后回车。5、键入had后，屏幕提示"正在将防火墙内核从hdc安装到had……"，这里需要等待2分钟左右。安装工作正在进行。6、直到屏幕上出现"Installcompleted!"字样，表示安装已结束。这时按回车键返回。7、重新回到选择菜单后，选择3重新启动防火墙平台，记得将光盘从光驱中取出。这样，防火墙的安装就完成了。第四步：启动并配置防火墙在防火墙安装完成之后，便可以启动防火墙并进行防火墙配置工作了。仔细阅读了在ChinaDDOS网站中下载的"操作手册"，我按如下步骤进行了防火墙配置：1、启动防火墙。ChinaDDOS防火墙是应该是使用更专门改过的Linux系统作为防火墙操作系统的。启动防火墙时需等待一小会，直到听到喇叭发出清脆的音乐，表示防火墙已启动完毕。防火墙启动完毕后，防火墙显示器上显示"OKLogin"字样，由于网站和手册中均未提供控制台登陆的'密码，因此我们只能通过Web界面对防火墙进行管理了。至此，用于防火墙安装的光驱和显示器不再需要了。2、将防火墙连接至网络，在任意一台连通内网的电脑浏览器中输入防火墙的初始IP和管理端口：Http://192.168.1.27：81，输入初始用户名admin和密码123456即可打开防火墙的管理界面：3、启动防火墙内核模块。单击"安全分析中心"，在出现的菜单中选择"运行信息".出现如图界面：在界面中点击"启动防火墙模块"，内核模块运行状态将变为"启用"，信息窗口中将出现不断刷新的防火墙内核运行信息。如果点击