服务器安全狗Linux版-云安全管理平台可防DDOS攻击主动防御CC和网站安全监控

星期五, 2015-08-28 10:51 — shiping1

安全狗是一家专注于网站服务器安全的产品，其诞生的时间要早于之前部落分享的云锁，在国内的用户有不少。之前有朋友询问有没有可以用于维护自己的服务器安全的软件，第一个想到了服务器安全狗Linux版，主要原因是安全狗提供了傻瓜式的服务器安全防护。

服务器安全狗Linux版(SafeDog for Linux Server)是为Linux服务器开发的一款服务器管理软件，它集成了DDOS攻击检测和防御系统、远程登录监控、ssh防暴力破解、流量统计、帐户监控和设置、系统参数快速设置、系统运行状态展示、系统状态实时监控等功能。

不过从部落博客防御DDOS和CC攻击的体验来看，安全狗可用于防DDOS和CC攻击的成功率几乎是零。安全狗用于对付一些端口扫描、漏洞探测等可能还行，而一旦网站遭受到大规模的DDOS和CC攻击时，安全狗依靠iptables防御攻击，如果把规则放宽等于没用，把规则收紧又挡住了正常流量。

总之，像安全狗、云锁这类产品，在一定程度上可以帮助你提高服务器的性能水平，但是安全防护还得由自己的提高，单纯了软件防护是没有太大作用的。有关于增强服务器安全方面的方法，可以参考：

服务器安全狗Linux版-服云安全管理平台可防DDOS和CC攻击及网站安全监控

一、服务器安全狗和安全狗.服云

1、安全狗官网：

1、官方首页：http://www.safedog.cn/

2、服务器安全狗是安装在服务器上的安全防护软件，有Windows和Linux版本两种，独有的安全狗云查杀引擎、网马引擎与专业的小红伞引擎结合，精确查杀各类网页木马和主流病毒。多引擎智能查杀病毒，全面保障服务器安全。

3、服务器安全狗三层网络防护，实时保护网络安全。强有力的网络防护，实时监测IP和端口访问的合法性，实时拦截ARP攻击、Web攻击（抗CC）、DDOS攻击、暴力破解。全面开放保护规则，同时支持监控网站目录，有效保护重要文件、目录与注册表不被篡改与删除，实时防止网站被上传网页木马。

4、服务器安全狗支持的linux服务器的操作系统包括：Ubuntu 、Centos 、Fedora 和 RHEL 等发行版的较新版本，安装方法如下（注意选择32位或者64位）：


#32位
wget http://safedog.cn/safedog_linux32.tar.gz
tar xzvf safedog_linux32.tar.gz
cd safedog_linux32
chmod +x *.py
./install.py

#64位
wget http://safedog.cn/safedog_linux64.tar.gz
tar xzvf safedog_linux64.tar.gz
cd safedog_linux64
chmod +x *.py
./install.py

5、安装成功后，直接运行命令：sdui，即可进入软件操作界面，使用：sdstart，可以重启安全狗服务。首次进入sdui界面的首页，连续按F5或CTRL+L组合键，切换到合适的显示文字

6、安全狗.服云是用来搭配安全狗来使用的，集监控、远程管理、安全防护、实时告警、统计分析为一体的服务器安全、管理云平台，相当于可以直接在Web中来管理自己的服务器上的安全狗软件。

7、安全狗.服云可以主动识别系统与应用的配置是否存在风险，并基于云端规则进行安全加固，利用大数据分析技术对安全数据进行分析，发现安全事件并及时告警通知用户。提供手机端、PC端、WEB端及API接入，解决服务器安全管理的时间空间限制。

二、服务器安全狗Linux版基本防护功能

1、部分VPS主机在启动安全狗时会显示出乱码，那是因为Linux VPS不支持中文，我们可以采取以下方法来解决，以CentOS为例，安装中文语言包：


yum groupinstall chinese-support

2、修改字符编码配置：vim /etc/sysconfig/i18n，修改后的内容如下：


LANG="zh_CN.GB18030"
SUPPORTED="zh_CN.UTF-8:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"

3、其中LANG变量，设置系统语言。SUPPORTED变量决定系统支持的语言，即系统能够显示的语言。SYSFONT变量表示系统字体。最后执行重启：reboot

4、使用locale命令可以用来查看系统语言设置：locale，默认语言为en_US.UTF-8或POSIX，设置后为zh_CN.GB18030：


LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB18030"
LC_TIME="zh_CN.GB18030"
LC_COLLATE="zh_CN.GB18030"
LC_MONETARY="zh_CN.GB18030"
LC_MESSAGES="zh_CN.GB18030"
LC_PAPER="zh_CN.GB18030"
LC_NAME="zh_CN.GB18030"
LC_ADDRESS="zh_CN.GB18030"
LC_TELEPHONE="zh_CN.GB18030"
LC_MEASUREMENT="zh_CN.GB18030"
LC_IDENTIFICATION="zh_CN.GB18030"
LC_ALL=

5、在安全狗首页“安全防护设置”，可以进入到相应的防护功能设置中。