请选择 进入手机版 | 继续访问电脑版

kangle软件 是一款高性能跨平台web服务器

 找回密码
 注册
kangle web软件将启用新域名 kangleweb.com 作为kangle软件官方网站网址
kangle web服务器最新版下载
kangle访问控制模块介绍 -  kangle设置优化原则
kangle中文帮助手册 -产品购买
easypanel 虚拟主机控制面板最新版
easypanel虚拟主机控制面板功能列表
easypanel中文帮助手册 - 讨论
   kangle虚拟主机管理下载 - 安装 - 帮助手册
    
   销售: 在线客服QQ   技术支持: 在线客服QQ
    kangle web (介绍, 功能特性, 运行环境, 安装说明, 常见问题, 使用教程)     easypanel主机控制面板 (介绍, 功能特性, 安装说明, 常见问题, 使用教程)
    vhms系统 (介绍, 安装说明, 常见问题, 使用教程)     [kangle软件交流QQ群:104434948]
查看: 12923|回复: 18

kangle使用黑名单防范攻击教程

[复制链接]
发表于 2012-12-28 14:35:20 | 显示全部楼层 |阅读模式
本教程需要配合kangle商业版才可以使用,且kangle版本为3.1以上。
用kangle访问控制设置插入黑名单需要用到kangle请求控制里-->标记模块:
check_black_list   说明:检查黑名单
black_list  说明:插入到黑名单
(注意:check_black_list一般加在 black_list 前面,先检查该访问地址是否已被插入到黑名单)

和插入黑名单可配合使用的模块主要有:
第一:   ip_rate   说明:ip访问频率
第二: per_ip  说明:匹配每ip连接数
第三: 限制每个IP最多同时连接数    (在kangle配置-->>资源限制-->说明:匹配每ip连接数 )

第一,现在我们来讲下ip_rate的设置方法:
1.先进入kangle的3311管理后台,点左边的请求控制,再点插入,如图:
1-1.jpg

2. 选择请求控制--》标记模块里的check_black_list,检查是访问是否已被加入黑名单,这个模块一般加在black_list前面
下图1800是表示对符合插入黑名单的时间,单位是()
1.jpg

然后点提交
2.jpg

3.然后再点插入,访问的频率根据自身情况设置,如下图举例是10秒内50次访问 :
3.jpg

然后点提交
4.jpg
这样ip_rate的设置就完成了

第二,现在我们来讲下per_ip的设置方法:

先按第一个教程的1,2步操作好先插入check_black_list
然后如下图设置,per_ip是匹配每ip连接,根据自身情况输入,如下图举例是匹配每IP 100连接数
5.jpg
7.jpg

提交后还有一个地方要设置,要勾选per_ip_deny,启用per_ip
同时可以配合设置每个IP最多同时连接数,根据自身情况设置本例所举是超过100连接数加入黑名单
6.jpg


至此,如何在kangle访问控制内设置黑名单介绍完毕。朋友们,如哪里有感觉不是很清楚的可跟贴或留言
回复

使用道具 举报

发表于 2012-12-30 12:38:00 | 显示全部楼层
沙发            

点评

周末好^_^  发表于 2012-12-30 21:23
回复 支持 反对

使用道具 举报

发表于 2012-12-30 12:45:04 | 显示全部楼层
又学到东西了

点评

周末好^_^ 感谢关注,欢迎常来!  发表于 2012-12-30 21:23
回复 支持 反对

使用道具 举报

发表于 2012-12-30 18:20:35 | 显示全部楼层

回帖已经是一种习惯。收藏了。

点评

呵呵。。周末好  发表于 2012-12-30 21:24
回复 支持 反对

使用道具 举报

发表于 2012-12-31 23:20:27 | 显示全部楼层
呵呵 这个不错呢 支持……
回复 支持 反对

使用道具 举报

发表于 2013-1-1 00:51:55 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
回复 支持 反对

使用道具 举报

发表于 2013-1-11 23:14:02 | 显示全部楼层
可以尝试一下 多出点防御攻击的教材
回复 支持 反对

使用道具 举报

发表于 2013-1-23 14:40:44 | 显示全部楼层
加入黑名单的ip 在哪里可以看到啊
回复 支持 反对

使用道具 举报

发表于 2013-1-23 16:55:21 | 显示全部楼层
都看不到 被加入到黑名单的ip ,怎么知道有没有误封啊
回复 支持 反对

使用道具 举报

发表于 2013-6-2 20:02:12 | 显示全部楼层
per_ip和ip_rate都需要同时开启么?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|Archiver|Bangteng Inc. ( 赣ICP备13005708号-5

GMT+8, 2017-2-20 18:55 , Processed in 0.082992 second(s), 24 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表