您的位置:首页 > 技术支持
DDoS攻击原理
集群解决方案
论坛资源
BuG报告
在线咨询
视频下载
问: KFW傲盾防火墙支持哪些平台?
问: 现在最新版本的傲盾防火墙的版本号是多少?有什么特点?
问: 安装KFW傲盾防火墙网站防护版后,防火墙不工作?
问: 安装防火墙后网络不通,无法远程连接服务器?
问: 为什么购买或者后继服务的时候需要提供Mac和IP地址?
问: 如何能得到我的ip和mac地址?
问: 2006年1月23号和2月5号发布的傲盾防护升级Version 1.30,Version 1.36 是针对什么的升级?是不是所有傲盾防火墙用户都要升级?
问: 安装时设置启动参数设置,我需要怎么选择?
问: 防火墙远程管理端口在哪里设置?
问: 防火墙的连接数是怎么计算的,为什么有时候服务器的ftp在线人数有100人,在kfw服务器版网络监控里所有连接列表有?200多个连接?
问: 安装上防火墙当有大流量攻击时网络速度还是很慢,ping?老丢包?
问: 在使用kfw服务器版网络监控提示防火墙连接数已经满了我该怎么办?
问: 100m的独享带宽能够防护多少个syn攻击包?
问:KFW傲盾?防火墙支持哪些平台?
答:目前支持 windows 2000系列,windows xp系列,windows 2003系列。
问:现在最新版本的傲盾?防火墙的版本号是多少?有什么特点?
答:KFW傲盾软件和硬件防火墙的最新版本是4.1. 4.1版本的最大特点就是内置了防火墙规则。也就是说客户安装了防火墙后,一般情况下不需要自己再设置规则,使用系统默认规则就可以了。
问:安装KFW傲盾防火墙网站防护版后,防火墙不工作?
答:一般有几种情况
(1)kfw服务需要Remote Access Connection Manager服务的支持,请检查这个服务是否被禁止了;
(2)请检查您使用的这个版本是否已经过期,或者您的系统时间不对;
(3)2003系统点右下角的时间,出现日期和时间属性窗口点Internet 时间,把自动于internet 时间服务器同步去掉;
(4)请察看系统事件里的KFW报的相关信息;
(5)KFW可能不支持您的硬件;有些网卡(比如: Marwell, Yuken)需要升级到最新版本,请升级你的网卡驱动;
(6)看看网卡是不是虚拟网卡,KFW不可以再虚拟网卡上工作;
(7)MAC地址是不是伪造的;
(8)请联系傲盾技术支持
问:安装防火墙后网络不通,无法远程连接服务器?
答:一般有几种情况
(1) 在防火墙里设置了一些规则把远程连接的端口给封掉了;
(2) 攻击流量太大,把带宽堵塞了;
(3) 服务器里安装了一些网络软件,或者是安全策略和防火墙有冲突
问:为什么购买或者后继服务的时候需要提供Mac和IP地址?
答:KFW傲盾软件防火墙绑定了IP和Mac地址。当客户购买的时候需要提供自己服务器的真实Mac和IP地址。使用各种软件伪造Mac地址,或者擅自更换Mac , IP地址都会造成防火墙不工作。KFW傲盾软件防火墙基本版本,标准版本,和高级版本允许客户修改IP或者Mac地址三次。但是客户第一次修改了IP,以后只能修改IP,而不允许修改Mac。反之亦然。当你需要更换Mac或者IP地址时,请与傲盾销售人员联系,我们会免费给你生成新的防火墙软件
问:如何能得到我的ip和mac地址?
购买前先要弄清楚自己的IP地址和MAC地址. 客户可以单击‘开始’ 菜单, 选择‘运行’ 菜单项, 然后键入命令‘cmd’ .在打开的dos命令窗口中键入 ‘ipconfig –all’, 在得到的反馈信息中, ip address 就是你的ip地址, physical address就是你的网卡MAC 地址
问:2006年1月23号和2月5号发布的傲盾防护升级Version 1.30,Version 1.36 是针对什么的升级?是不是所有傲盾防火墙用户都要升级?
答:傲盾防护升级Version 1.30,Version 1.36 是针对网络游戏的漏洞,假如你的服务器不提供网络游戏,就没有必要升级。
问:安装时设置启动参数设置,我需要怎么选择?
答:一般如果远程安装第一次在服务器上安装,选择系统启动后停止防火墙,防止一些规则设置错误,导致远程连接不上。等防火墙安装完毕,重新启动,设置完毕后如果没有什么问题,再设置随系统正常启动防火墙。
问:防火墙远程管理端口在哪里设置?
答:在桌面右下角的kfw图标托盘上点右键选择启动参数设置,可以设置管理端口,默认时10000
问:防火墙的连接数是怎么计算的,为什么有时候服务器的ftp在线人数有100人,在kfw服务器版网络监控里所有连接列表有?200多个连接?
答:当前所有正常的连接,在kfw服务器版网络监控里所有连接列表里可以查看,这个连接不包括syn 攻击所产生的伪造连接,是正常的?tcp协议连接,因为一个客户端连接?ftp server或者 web server等服务器时,会产生好几个tcp连接,实现多线程下载。ftp 每次会建立两个连接一个是命令通道一个是数据传输通道,所以产生的tcp连接会比实际在线人数多。
问:安装上防火墙当有大流量攻击时网络速度还是很慢,ping ?老丢包?
答:服务器版防火墙,我们内部测试,在p42.4的机器上至少可以防护260M?带宽流量的攻击,所以在百兆的网络里应该完全防护,登陆到服务器上看看cpu占用率有多少,如果cpu占用率没有?到90%,造成这种现象应该是网络带宽不足造成的,可以从服务器上到别的网站下载一个文件,看看能达到多大的速度。
问:在使用kfw服务器版网络监控提示防火墙连接数已经满了我该怎么办?
答:提示防火墙满了以后,防火墙可以继续使用,只是超过的连接不能建立,只能等不用的连接释放掉才能连接上,可以通过升级防火墙来增加连接
问:100m的独享带宽能够防护多少个syn攻击包?
答:我们在100M局域网上测试,100M的带宽最多转发每秒14.5?万个syn攻击包,到每秒13万个时就会出现丢包现象,这是100M带宽所限制的。
傲盾旗下网站:
傲盾网络路由器
|
傲盾加速器
|
傲盾IDC
|
IDC交易平台
|
傲盾BBS
开发团队
站点地图
联系我们
专业防御DDoS 北京傲盾软件有限责任公司©2008
电话:(010)82728630 82729355 82729131 82728653 传真:(010)82728630转835 Email: haoxue@aodun.com.cn
京ICP备06005827号