一、防护模式设置
服务器安全狗提供三种防护模式以满足不同业务场景需求：
- 性能优先模式：适用于游戏服务器等对资源占用敏感的场景
- 安全优先模式：推荐网站服务器使用，增强Web应用层防护能力
- 自定义模式：支持手动配置TCP连接数、IP访问频率等参数
设置路径：主面板 > 安全防护 > 选择对应模式后点击保存。切换模式后建议重启关键服务以确保策略生效。
二、防火墙配置指南
服务器安全狗包含多层防火墙体系，需按以下步骤配置：
WEB防火墙
- 开启路径：网络防火墙 > WEB防火墙 > 切换开启状态
- 访问规则设置：默认60秒内30次访问触发验证，可调整为50秒/25次等组合
- 代理检测：启用自动识别代理IP功能，阻断异常流量
DDOS防火墙
- 开启TCP/UDP防护：主面板 > DDOS防火墙 > 启用状态
- 参数建议：SYN攻击防护值建议保持默认500次/秒，严重攻击时可降至300次
- IP冻结时间：设置10-30分钟自动解封，避免误封
三、入侵检测与日志管理
通过以下组合功能构建防御体系：
- 启用实时告警：邮件通知中配置SMTP服务，接收攻击报警
- 文件目录守护：对系统目录设置只读权限，阻止恶意篡改
- 日志分析：定期检查防护日志，重点关注高频IP和非常规端口访问
建议每周导出日志文件，通过安全狗云平台进行威胁情报分析。
