进阶
發表於 : 週一 9月 05, 2011 7:27 am
1.如果启用"使用白名单IP",防火墙将在WhiteIp.txt或WhiteIp数据表里查找Ip。如果找到,它会绕过防火墙的检测。
2.如果启用"使用白名单IP",在黑名单IP清单中找到的IP将被忽略。
3.不论启用或未启用"添加黑名单IP",防火墙都检查BlackIp.txt或BlackIp数据表。如果发现IP,它会阻止此IP。
4.如果启用"添加黑名单IP",它将追加到txt或数据表。连接完成后相同的攻击IP将被阻止。
5.如果启用"只容许白名单IP",不在白名单IP清单中的Ip将不允许连接。
6.DNSBL, 如果您使用DNSBL,您应该找到一台DNSBL服务器。在互联网上,您可以找到一些免费的服务。 DNSBL很有可能被用于smtp,端口25,SMTP,过滤发送垃圾邮件的IP地址。
7.这些设置也适用于限额。
选择文本或数据表作为白名单/黑名单IP:
如果您的计算机有足够的内存,而且速度足够快,如果您需要加载超过一百万个IP地址数,请选择"文本"格式。性能比使用数据表高。如果您的电脑处理不是很快,可选择"数据表",这样会耗用更少的CPU和内存。
注意:如果已启用防火墙,必须存在dbcstore.mdb文件。
2.如果启用"使用白名单IP",在黑名单IP清单中找到的IP将被忽略。
3.不论启用或未启用"添加黑名单IP",防火墙都检查BlackIp.txt或BlackIp数据表。如果发现IP,它会阻止此IP。
4.如果启用"添加黑名单IP",它将追加到txt或数据表。连接完成后相同的攻击IP将被阻止。
5.如果启用"只容许白名单IP",不在白名单IP清单中的Ip将不允许连接。
6.DNSBL, 如果您使用DNSBL,您应该找到一台DNSBL服务器。在互联网上,您可以找到一些免费的服务。 DNSBL很有可能被用于smtp,端口25,SMTP,过滤发送垃圾邮件的IP地址。
7.这些设置也适用于限额。
选择文本或数据表作为白名单/黑名单IP:
如果您的计算机有足够的内存,而且速度足够快,如果您需要加载超过一百万个IP地址数,请选择"文本"格式。性能比使用数据表高。如果您的电脑处理不是很快,可选择"数据表",这样会耗用更少的CPU和内存。
注意:如果已启用防火墙,必须存在dbcstore.mdb文件。