云锁是集合服务器安全管理与监控为一体的免费安全软件,业界首创C/S架构,通过PC端即实现可对服务器端的远程安全管理与监控。采用内核级安全防护技术与web访问控制技术,能有效防御病毒、木马、webshell、后门等恶意代码和CC攻击、Sql注入、XSS跨站攻击、网页篡改、挂黑链等黑客行为,有效保护您的服务器和网站安全!
云锁官网
云锁支持 Linux、Windwos系统。
- 云锁服务器端Linux版本
- 适合:Redhat/CentOS/Ubuntu
- 支持:Apache/Nginx
- 云锁服务器端Windows版本
- 适合:Windows 2003/Windows 2008/Windows 2012
- 支持:IIS、Apache
本站正在使用的为Linux版本,下面就介绍Linux系统下云锁的使用。
一、 安装服务器端
在安装好网站环境的Linux服务器上运行以下命令
云锁linux版32位下载教程
1. 下载云锁linux版32位
wget http://download.yunsuo.com.cn/yunsuo_agent_32bit.tar.gz
2. 解压文件,得到安装包文件:
tar zxvf yunsuo_agent_32bit.tar.gz
3. 给云锁安装包可执行权限:
chmod +x yunsuo_agent_32bit.bin
4. 安装文件,直到提示“Install Success.”安装完成
./yunsuo_agent_32bit.bin
云锁linux版64位下载教程
1. 下载云锁linux版64位
wget http://download.yunsuo.com.cn/yunsuo_agent_64bit.tar.gz
2. 解压文件,得到安装包文件:
tar zxvf yunsuo_agent_64bit.tar.gz
3. 给云锁安装包可执行权限:
chmod +x yunsuo_agent_64bit.bin
4. 安装文件,直到提示“Install Success.”安装完成
./yunsuo_agent_64bit.bin
//查看云锁是否运行
ps -ef | grep yunsuo_agent
//卸载云锁
/usr/local/yunsuo_agent/uninstall
二、安装Windows控制端
云锁支持用本地的控制端来操控远程已经安装了服务端的服务器,让我们不能登录服务器即可对其运行状况进行监控和配置
1. 下载“云锁PC端”在客户端进行安装,在安装首页用户可以根据实际情况选择相应路径进行安装。
2. 安装成功后,打开云锁客户端。输入服务器IP地址、操作系统账户名和操作系统账户密码登录“云锁客户端”,登录后可以对Web服务器进行规则配置,保护Web服务器不被侵害。
三、使用小结
在云锁诸多的防护功能中,Lop最中意和欣赏的两大功能为:
1. Web安全防护
防止黑客通过服务器漏洞或者WEB应用程序漏洞入侵服务器。该功能可以在“网站防护”选项卡中打开。
2. CC攻击防护
云锁对于CC攻击的软防护还是有一定效果的。可以设置单个IP每秒钟的请求次数。默认每IP在1分钟内允许请求200次。同时可以选择高、中、低三种防护策略。
Lop本人用1W并发的连接数测试已经安装了云锁的服务器。
云锁成功了识别了CC攻击并弹出被攻击提示。
网站在遭受攻击的10几秒内,云锁准确的锁定了攻击的IP到黑名单中。虽然造成一定的服务器压力增大导致的网站访问故障。但是瞬间恢复了正常。
* 用了云锁之后才知道,原来每天想要对付热闹网的还真不少。