冰盾ddos防火墙下载

　　冰盾ddos防火墙破解版是一款功能非常强大的防火墙软件；它是为了抵御DDOS的各种洪水攻击，智能识别黑客入侵的行为，采用了最新的 MircoKernel微内核技术，充分发挥CPU的效能，以消耗的少，达到您意想不到的处理效果，抵御20多万个SYN包的攻击，只需要100M的网卡冰盾，1000M的网卡冰盾，就可以抵御160多万个SYN的攻击包；冰盾ddos防火墙在防护黑客的功能方面也非常的全面，包括了Unicode恶意编码、Trojan木马上传、智能识别Port扫描、ARP防欺骗等！

软件功能

　　阻止DOS攻击

　　TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、BigPing、OOB等数百种。

　　抵御DDOS攻击

　　SYN/ACK Flood、UDPFlood、ICMP Flood、TCP Flood等所有流行的DDOS攻击。

　　拒绝CC等TCP全连接攻击

　　自动阻断某一IP对服务器特定端口的大量TCP全连接资源耗尽攻击，包括抵御多种CC变种攻击。

　　防止脚本攻击

　　专业防范ASP、PHP、PERL、JSP等脚本程序的洪水式Flood调用导致数据库和WEB崩溃的拒绝服务攻击。

　　对付Ddos工具

　　XDOS、HGOD、SYNKILLER、CC、GZDOS、PKDOS、JDOS、KKDOS、SUPERDDOS、FATBOY、SYNKFW等数十种。

　　超强Web过滤

　　过滤URL关键字、Unicode恶意编码、脚本木马、防止木马上传等。

　　侦测黑客入侵

　　智能检测Port扫描、SQL注入、密码猜测、Expolit利用等2000多种黑客入侵行为并阻断。

　　ARP欺骗防护

　　可通过IP和MAC的静态绑定，以最安全的方式和最好的性能实现ARP欺骗防护。

10大理由

　　1、硅谷技术

　　由美国硅谷留学博士Mr.Bingle Wang和Mr.Buick Zhang领导研发而成，采用超级MircoKernel技术及基于智能生物基因识别的ActiveDefense防御引擎，可以高效处理并智能识别多种DDOS攻击。

　　2、专业厂商

　　冰盾(中国)科技是一家专业抗DDOS防火墙厂商，拥有专业防火墙研究、开发和销售队伍，“专业、专注、专家”，可为您提供长期的、专业级的高品质防火墙产品。

　　3、不做限制

　　冰盾防火墙独家提供不限制带宽、不限制IP地址、不限制连接数，用户可自由重新安装操作系统，可自由更换IP地址，只要服务器的硬件足够高，只要带宽足够宽，就可支持无限用户的访问。

　　4、入侵防御

　　冰盾防火墙内置有IPS入侵防御系统，可智能识别2000种以上黑客攻击行为，可有效阻止端口扫描、木马上传、恶意编码、缓冲溢出等黑客攻击入侵行为并瞬间阻止。

　　5、物美价廉

　　冰盾防火墙倡导以较低的价格为用户提供防火墙服务，以满足国内众多网游私服、聊天室和电子商务网站对抗DDOS攻击的需求，只需要区区数百元就可以拥有一款超强能力的抗DDOS系统。

　　6、先尝后买

　　冰盾防火墙以高品质回报客户，率先提供“先尝后买”的销售模式，试用满意了再购买，以保证客户买上满意的产品，不至于先付款后才发现产品不好而上当受骗

　　7、无效退款

　　承秉为客户负责的态度，冰盾承诺“一周内无效包退，一年内保修”的高品质服务，即一周内如果是因冰盾自身的问题而导致无法提供防护能力的，我们可提供退款，一年内可通过更新升级来解决新出现的攻击问题，从而最大化保护了用户的利益。

　　8、使用简单

　　冰盾防火墙以“把安全变难为易”为产品设计理念，整个安装和配置过程非常简单，普通用户根据说明和提示即可独立完成操作，界面简单易懂，复杂的设置和智能化的处理全都隐含在了系统的内部，而无需用户参与即具备强劲的抗DDOS能力。

　　9、全天服务

　　冰盾科技深知互联网用户的特殊性，因此冰盾科技的工程师不分周末和节假日，不分白天和夜晚，为客户提供7x24小时的全天候技术支持，以最快的速度解决用户可能遇到的问题，冰盾科技全心为客户。

　　10、客户众多

　　经过近三年的发展，冰盾防火墙的用户已经遍及政府、军队、电信、金融、网游、聊天、电子商务等各个行业，拥有数千家用户遍布全国乃至世界

使用方法

　　1、下载文件找到"bdfwsetup.exe"双击运行，进入软件；

　　2、进入软件,程序下图主界面;

　　3、下图红框包括了端口的过滤，黑白名单等；

　　4、下 图红框包括了注册，帮助、最小化；

　　5、下图红框包括了连接限制，屏蔽记录、入侵防护等；

使用说明

　　Web网站服务器DDOS安全解决方案

　　ICP内容网站、论坛社区BBS、电子商务eBusiness、音乐网站Music、电影网站File等网站服务器越来越普及，但由于种种原因往往会遭受竞争对手或打击报复者的恶意DDOS攻击，持续的攻击会导致大量用户流失，严重的甚至因人气全失而被迫关闭服务器，为了最大程度的保护运营者的利益，冰盾科技结合多年抗DDOS的实践经验给出了最少的安全投资可获得最大安全回报的抗DDOS解决方案，希望对广大网站运营者有所帮助。

　　一、现象分析

　　网站服务器运营商的互联网接入形式主要有两种： 一种是主机托管，另外一种是自拉网络专线，但基于接入费用的考虑，绝大多数采用前者，但也有不少网吧主会采用后者。无论是前者还是后者接入，在正常情况下，用户都可以正常访问网站，浏览网页、在线听音乐看电影或者是参与论坛发帖，假定可排除线路和硬件故障的情况下，突然发现网页打不开或打开连接服务器困难，正在游戏的用户掉线等现象，则说明很有可能是遭受了DDOS攻击，具体判定方法如下：

　　1、 服务器端分析方法

　　（1）SYNFlood攻击判定

　　A：网上邻居->右键选“属性”->双击网卡，每秒收到的包数量大于500。

　　B：开始->程序->附件->命令提示符->C:>netstat –na，观察到大量的SYN_RECEIVED的连接状态。

　　C：网线插上后，服务器立即凝固无法操作，拔出后有时可以恢复，有时候需要重新启动机器才可恢复。

　　（2）TCP多连接攻击判定

　　开始->程序->附件->命令提示符->C:>netstat –na，若观察到多个IP地址与本机的服务端口建立了几十个以上的ESTABLISHED状态的连接。

　　2、客户端现象

　　（1）用户无法访问网站页面或打开过程非常缓慢。

　　（2）正在访问的用户突然变得非常缓慢甚至中断。

　　二、解决方案

　　多年的统计数据表明，想彻底解决DDOS是几乎不可能的，就好比治疗感冒一样，我们可以治疗，也可以预防，但却无法根治，但我们若采取积极有效的防御方法，则可在很大程度上降低或减缓生病的机率，防治DDOS攻击也是如此，拥有充足的带宽和配置足够高的主机硬件是必需的，那么什么算是充足的带宽呢？一般来说至少应该是100M共享，那么什么算配置足够高的主机硬件呢？一般来说至少应该是P4 2.4G的CPU、512M内存和Intel等品牌网卡。拥有此配置的带宽和主机理论上可应对每秒20万以上的SYN攻击，但这需要借助于专业配置和专用软件才可实现，默认情况下，绝大多数服务器难以抵御每秒1000个以上SYN的攻击。

　　1、免费DDOS解决方案

　　通过优化Windows 2000或2003系统的注册表，可有效对抗每秒约1万个左右的SYN攻击，方法是把以下文本内容存盘为antiddos.reg然后导入注册表并重新启动即可，当然也可从地址 http://www.bingdun.com/tools/antiddos.reg 直接下载antiddos.reg文件。

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]

　　"SynAttackProtect"=dword:00000002

　　"TcpMaxHalfOpen"=dword:000001f4

　　"TcpMaxHalfOpenRetried"=dword:00000190

　　此方案的优点是，采用系统自身的能力来解决问题，而无需任何花费，缺点是只能抵御每秒少于10000的SYN攻击，并且无法解决TCP多连接攻击。

　　2、商用DDOS解决方案

　　在面对每秒多于10000的SYN攻击或是TCP多连接攻击的情况下，就必需采用商用解决方案了，商业解决方案的核心是采用冰盾抗DDOS防火墙和技术支持服务，购买并安装冰盾抗DDOS防火墙后，可轻松应对各种DDOS攻击，同时也拥有了专业的抗DDOS顾问，冰盾科技7x24小时的技术服务保证您的服务器任何时刻都可以得到完美的呵护，并且一向以物美价廉为销售策略的冰盾科技承诺：采用冰盾防火墙是您解决DDOS攻击问题的最省钱方式。具体安装和设置方法如下：

　　A、 安装冰盾防火墙

　　请从冰盾官方网站 http://www.bingdun.com 下载免费试用版，按照说明进行安装即可，可全功能防护服务器约2个小时，使用满意后再考虑购买。

　　B、 设置冰盾防火墙

　　默认情况下无需做任何配置，冰盾防火墙即可智能抵御SYNFlood等多种DDOS攻击，若遇到TCP多连接攻击，只要在“连接限制”进行连接限制即可，比如：对于网站服务器，设置TCP端口为80，单IP的最大TCP连接数设置为10，空连接阀值设置为15即可，进行限制后，则来自同一IP最多和端口80可建立10个TCP连接，并且连接后15秒内没有数据传送，则自动断开，从而有效抵御了TCP多连接攻击。

常见问题

　　■ 冰盾有什么特点?

　　答：与一般防火墙不同，冰盾是专门为抵御DDOS洪水攻击和防止黑客入侵而设计的专业级防火墙。

　　■ 冰盾保护哪类服务器?

　　答：IDC托管机房、虚拟主机、Game站、聊天站、音乐站、电影站、电子商务站、企业站、私服等。

　　■ 冰盾与硬件防火墙比如何?

　　答：冰盾不仅与硬件防火墙一样可抵御多种SYN类包攻击，而且在防护CC攻击方面要远优于硬件防

　　火墙，此外冰盾还具有价格便宜、不占用机架空间、升级和迁移方便等优点。

　　■ 冰盾抗攻击能力怎样?

　　答：100M环境可抵御20万以上的SYN攻击，在1000M环境可抵御160万的SYN攻击，远超硬件防火墙。

　　■ 冰盾性能如何?

　　答：采用MicroKernel微内核技术实现，工作在系统的最底层，占用CPU极低，且对应用完全透明。

　　■ 冰盾稳定性呢?

　　答：已成功安装在数千家网站的服务器主机，在百万级PV的网站上稳定运行数月未出现异常。

　　■ 冰盾能防CC攻击吗?

　　答：冰盾拥有专业级的CC攻击防护能力，是迄今为止一流的CC攻击防护产品。

　　■ 冰盾能防黑吗?

　　答：优于同类DDOS防火墙，冰盾具备专业级入侵防御功能,可智能检测2000多种黑客行为并阻止。

　　■ 冰盾能防ARP欺骗吗?

　　答：冰盾具备良好的ARP欺骗防护能力，并且该功能对系统性能没有任何影响。

更新日志

　　V9.1版本的基础上，增加了以下内容：

　　1. 解决部分网站和聊天室通信中断问题。

　　2. 深度提升CC攻击的识别能力并最针对性处理。

　　3. 优化并改进了安装程序及程序界面。

　　4. 增加了默认规则可防护大部分网站攻击。

　　5. 其他细节性修正和提升。