天机盾【腾亿天机防火墙】使用说明- 不二云
基础教程
2025-05-30 09:36
130
摘要：
防火墙操作指南
一、登录与界面
-
访问入口
→ 打开自助防火墙网站 → 输入账户密码登录 -
查看服务器
→ 点击 「服务器管理」 → 实时查看服务器状态
二、核心功能开关
| 功能 | 作用 | 风险等级 |
|---|---|---|
| 保护开关 | 开启/关闭规则防护 | ⚠️ 中 |
| ICMP开关 | 禁Ping（防扫描） | ⚠️ 低 |
| 直通开关 | 🚫 严禁启用（将清除权限） | 🔴 极高 |
| 黑洞开关 | 阻断所有访问（等效断网） | 🔴 极高 |
| 流量屏蔽 | 屏蔽一切流量（等效断网） | 🔴 极高 |
注意：
黑洞/流量屏蔽仅限 紧急封堵攻击，启用后需30分钟内关闭
直通模式违反安全策略将 永久失去权限
三、自定义规则设置
-
封禁端口
-
点击服务器IP → 「添加策略」
-
示例：封禁单个端口
321
-
协议: TCP/UDP
起始端口: 321
终止端口: 321
动作: 拒绝 封禁范围端口（如1-8）
起始端口: 1
终止端口: 8 网站防护推荐方案
✅ 启用规则: [WebCC低] + [SYN严格] + [放行文本/下载/蜘蛛]
四、游戏数据库防黑设置
-
开启防护
→ 定位游戏服务器 → 启用 「数据库防护」 模块 -
关键配置
1. 限制3306端口访问IP（仅允许游戏服务器IP） 2. 启用SQL注入过滤规则 3. 设置每分钟最大连接数 ≤ 50
操作流程图
graph TB
A[登录防火墙] --> B[选择服务器]
B --> C{操作类型}
C -->|基础防护| D[设置保护/ICMP开关]
C -->|紧急封堵| E[启用黑洞/流量屏蔽]
C -->|规则定制| F[封端口/配Web防护]
C -->|数据库防护| G[限制IP+过滤SQL] 注意事项
-
变更生效：所有设置 实时生效，无需重启
-
误操作恢复：
-
误开黑洞 → 立即关闭开关
-
规则错误 → 删除策略后重新添加
-
-
审计要求：
-
端口封禁需备注原因（如：
封禁137-139端口防勒索病毒）
-
紧急联系：遇未知攻击时，工单提交 「安全事件」 类型，5分钟内响应处理！
