PDF《宙斯盾安全防护》

s/CONFIG_IPV6=m/CONFIG_IPV6=y/g'

.config echo -e '

\n# toa\nCONFIG_TOA=m'

>

>

.config cp .config ~/rpmbuild/SOURCES/config-x86_64-generic 6. 删除原始源码中的.config cd ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64 rm -rf .config 7. 生成最终 patch cd ~/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/ diff -uNr linux-2.6.32-220.23.1.el6.x86_64 linux-2.6.32-220.23.1.el6.x86_64_new/ >

~/rpmbuild/SOURCES/toa.patch 8. 编辑 kernel.spec 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第12 共27页vim ~/rpmbuild/SPECS/kernel.spec 在ApplyOptionPath 下添加如下两行(还可修改 buildid 等自定义内核包名) Patch999999: toa.patch ApplyOptionalPatch toa.patch 9. 制作 rpm 包rpmbuild -bb --with baseonly --without kabichk --with firmware --without debuginfo --target=x8 6_64 ~/rpmbuild/SPECS/kernel.spec 0. 安装内核 rpm 包rpm -hiv kernel-xxxx.rpm --force 重启,加载 toa 模块 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第13 共27页 宙斯盾安全防护(Aegis Anti-DDoS)提供 HTTP CC 高级防护策略.CC 防护策略,当设置 HTTP 请求数超过设定 的QPS 值时,才会触发 CC 防护.更详细的配置说明,详情请参见 自定义高级安全策略. 添加 CC 防护策略 1. 用户进入 宙斯盾高防控制台,在左侧目录中,单击【HTTP CC 防护高级策略】,在 HTTP CC 防护高级策略 下,单击【添加新策略】.添加成功后,在 操作 列下单击【配置】进入策略配置页面. 2. 根据业务特点和防护需求配置 HTTP QPS 请求阈值、URL 白名单、IP 黑白名单、CC 自定义防护模式等策略.单 击保存即添加策略成功. 配置 HTTP CC 防护高级策略 最近更新时间:2018-09-12 15:37:59 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第14 共27页CC 防护策略直接绑定防护 IP 1. 单击【HTTP CC 防护高级策略】,在 HTTP CC 防护高级策略 下单击 策略 ID . 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第15 共27页2. 单击【绑定 IP 列表】,单击【添加 IP】. DDoS 高防 IP 绑定 CC 防护策略 1. 单击【DDoS 高防 IP 】,在 DDoS 高防 IP 下,选择 高防 IP ,进入 DDoS 高防 IP 详情页. 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第16 共27页2. 单击 高级配置信息 .单击【绑定】,选择好 CC 防护策略,单击【确认】. 给DDoS 高防包下的防护 IP 配置 CC 防护策略 1. 单击【DDoS 高防包】,在 DDoS 高防包 下,选择 高防包 ID ,进入 DDoS 高防包 详情页. 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第17 共27页2. 单击【防护 IP 列表】,勾选需要配置的 IP,单击 配置 CC 防护策略 . 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第18 共27页 宙斯盾安全防护(Aegis Anti-DDoS)提供 DDoS 高级安全防护策略.用户可针对业务平台的自身需求配置,绑定 到高防 IP、高防包防护的 IP 上,通过禁用协议、禁用端口、IP 黑白名单、报文特征过滤策略、空连接防护等操作, 为业务平台提供针对性防护.更详细的配置说明,详情请参见 自定义高级安全策略. 添加高级安全策略 1. 用户进入 宙斯盾高防控制台,在左侧目录中,单击【DDoS 防护高级策略】,在 DDos 防护高级策略下 ,单击 【添加新策略】.添加成功后,在 操作 列下单击【配置】进入策略配置页面. 2. 选择需要配置的禁用协议跟端口,设置 IP 黑白名单,报文特征过滤,可选择性开启拒绝境外流量、空连接防护. 单击保存即添加策略成功. 配置 DDoS 防护高级安全策略 最近更新时间:2018-12-21 13:14:43 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第19 共27页 高级安全策略直接绑定防护 IP 1. 单击【DDoS 防护高级策略】,在 DDos 防护高级策略下 ,单击 策略 ID . 宙斯盾安全防护 版权所有:腾讯云计算(北京)有限责任公司 第20 共27页2. 在 DDos 防护高级策略下 ,单击【绑定IP列表】,单击【添加IP】. DDoS 高防 IP 绑定高级安全策略 1. 单击【DDoS 高防 IP】,在 DDos 高防 IP 下,单击 高防 IP . 2.........