冰盾ddos防火墻破解版是一款功能非常強(qiáng)大的防火墻軟件；它是為了抵御DDOS的各種洪水攻擊，智能識(shí)別黑客入侵的行為，采用了最新的 MircoKernel微內(nèi)核技術(shù)，充分發(fā)揮CPU的效能，以消耗的少，達(dá)到您意想不到的處理效果，抵御20多萬(wàn)個(gè)SYN包的攻擊，只需要100M的網(wǎng)卡冰盾，1000M的網(wǎng)卡冰盾，就可以抵御160多萬(wàn)個(gè)SYN的攻擊包；冰盾ddos防火墻在防護(hù)黑客的功能方面也非常的全面，包括了Unicode惡意編碼、Trojan木馬上傳、智能識(shí)別Port掃描、ARP防欺騙等！

軟件功能

　　阻止DOS攻擊

　　TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、BigPing、OOB等數(shù)百種。

　　抵御DDOS攻擊

　　SYN/ACK Flood、UDPFlood、ICMP Flood、TCP Flood等所有流行的DDOS攻擊。

　　拒絕CC等TCP全連接攻擊

　　自動(dòng)阻斷某一IP對(duì)服務(wù)器特定端口的大量TCP全連接資源耗盡攻擊，包括抵御多種CC變種攻擊。

　　防止腳本攻擊

　　專業(yè)防范ASP、PHP、PERL、JSP等腳本程序的洪水式Flood調(diào)用導(dǎo)致數(shù)據(jù)庫(kù)和WEB崩潰的拒絕服務(wù)攻擊。

　　對(duì)付Ddos工具

　　XDOS、HGOD、SYNKILLER、CC、GZDOS、PKDOS、JDOS、KKDOS、SUPERDDOS、FATBOY、SYNKFW等數(shù)十種。

　　超強(qiáng)Web過(guò)濾

　　過(guò)濾URL關(guān)鍵字、Unicode惡意編碼、腳本木馬、防止木馬上傳等。

　　偵測(cè)黑客入侵

　　智能檢測(cè)Port掃描、SQL注入、密碼猜測(cè)、Expolit利用等2000多種黑客入侵行為并阻斷。

　　ARP欺騙防護(hù)

　　可通過(guò)IP和MAC的靜態(tài)綁定，以最安全的方式和最好的性能實(shí)現(xiàn)ARP欺騙防護(hù)。

10大理由

　　1、硅谷技術(shù)

　　由美國(guó)硅谷留學(xué)博士Mr.Bingle Wang和Mr.Buick Zhang領(lǐng)導(dǎo)研發(fā)而成，采用超級(jí)MircoKernel技術(shù)及基于智能生物基因識(shí)別的ActiveDefense防御引擎，可以高效處理并智能識(shí)別多種DDOS攻擊。

　　2、專業(yè)廠商

　　冰盾(中國(guó))科技是一家專業(yè)抗DDOS防火墻廠商，擁有專業(yè)防火墻研究、開發(fā)和銷售隊(duì)伍，“專業(yè)、專注、專家”，可為您提供長(zhǎng)期的、專業(yè)級(jí)的高品質(zhì)防火墻產(chǎn)品。

　　3、不做限制

　　冰盾防火墻獨(dú)家提供不限制帶寬、不限制IP地址、不限制連接數(shù)，用戶可自由重新安裝操作系統(tǒng)，可自由更換IP地址，只要服務(wù)器的硬件足夠高，只要帶寬足夠?qū)?，就可支持無(wú)限用戶的訪問(wèn)。

　　4、入侵防御

　　冰盾防火墻內(nèi)置有IPS入侵防御系統(tǒng)，可智能識(shí)別2000種以上黑客攻擊行為，可有效阻止端口掃描、木馬上傳、惡意編碼、緩沖溢出等黑客攻擊入侵行為并瞬間阻止。

　　5、物美價(jià)廉

　　冰盾防火墻倡導(dǎo)以較低的價(jià)格為用戶提供防火墻服務(wù)，以滿足國(guó)內(nèi)眾多網(wǎng)游私服、聊天室和電子商務(wù)網(wǎng)站對(duì)抗DDOS攻擊的需求，只需要區(qū)區(qū)數(shù)百元就可以擁有一款超強(qiáng)能力的抗DDOS系統(tǒng)。

　　6、先嘗后買

　　冰盾防火墻以高品質(zhì)回報(bào)客戶，率先提供“先嘗后買”的銷售模式，試用滿意了再購(gòu)買，以保證客戶買上滿意的產(chǎn)品，不至于先付款后才發(fā)現(xiàn)產(chǎn)品不好而上當(dāng)受騙

　　7、無(wú)效退款

　　承秉為客戶負(fù)責(zé)的態(tài)度，冰盾承諾“一周內(nèi)無(wú)效包退，一年內(nèi)保修”的高品質(zhì)服務(wù)，即一周內(nèi)如果是因冰盾自身的問(wèn)題而導(dǎo)致無(wú)法提供防護(hù)能力的，我們可提供退款，一年內(nèi)可通過(guò)更新升級(jí)來(lái)解決新出現(xiàn)的攻擊問(wèn)題，從而最大化保護(hù)了用戶的利益。

　　8、使用簡(jiǎn)單

　　冰盾防火墻以“把安全變難為易”為產(chǎn)品設(shè)計(jì)理念，整個(gè)安裝和配置過(guò)程非常簡(jiǎn)單，普通用戶根據(jù)說(shuō)明和提示即可獨(dú)立完成操作，界面簡(jiǎn)單易懂，復(fù)雜的設(shè)置和智能化的處理全都隱含在了系統(tǒng)的內(nèi)部，而無(wú)需用戶參與即具備強(qiáng)勁的抗DDOS能力。

　　9、全天服務(wù)

　　冰盾科技深知互聯(lián)網(wǎng)用戶的特殊性，因此冰盾科技的工程師不分周末和節(jié)假日，不分白天和夜晚，為客戶提供7x24小時(shí)的全天候技術(shù)支持，以最快的速度解決用戶可能遇到的問(wèn)題，冰盾科技全心為客戶。

　　10、客戶眾多

　　經(jīng)過(guò)近三年的發(fā)展，冰盾防火墻的用戶已經(jīng)遍及政府、軍隊(duì)、電信、金融、網(wǎng)游、聊天、電子商務(wù)等各個(gè)行業(yè)，擁有數(shù)千家用戶遍布全國(guó)乃至世界

使用方法

　　1、下載文件找到"bdfwsetup.exe"雙擊運(yùn)行，進(jìn)入軟件；

　　2、進(jìn)入軟件,程序下圖主界面;

　　3、下圖紅框包括了端口的過(guò)濾，黑白名單等；

　　4、下 圖紅框包括了注冊(cè)，幫助、最小化；

　　5、下圖紅框包括了連接限制，屏蔽記錄、入侵防護(hù)等；

使用說(shuō)明

　　Web網(wǎng)站服務(wù)器DDOS安全解決方案

　　ICP內(nèi)容網(wǎng)站、論壇社區(qū)BBS、電子商務(wù)eBusiness、音樂(lè)網(wǎng)站Music、電影網(wǎng)站File等網(wǎng)站服務(wù)器越來(lái)越普及，但由于種種原因往往會(huì)遭受競(jìng)爭(zhēng)對(duì)手或打擊報(bào)復(fù)者的惡意DDOS攻擊，持續(xù)的攻擊會(huì)導(dǎo)致大量用戶流失，嚴(yán)重的甚至因人氣全失而被迫關(guān)閉服務(wù)器，為了最大程度的保護(hù)運(yùn)營(yíng)者的利益，冰盾科技結(jié)合多年抗DDOS的實(shí)踐經(jīng)驗(yàn)給出了最少的安全投資可獲得最大安全回報(bào)的抗DDOS解決方案，希望對(duì)廣大網(wǎng)站運(yùn)營(yíng)者有所幫助。

　　一、現(xiàn)象分析

　　網(wǎng)站服務(wù)器運(yùn)營(yíng)商的互聯(lián)網(wǎng)接入形式主要有兩種： 一種是主機(jī)托管，另外一種是自拉網(wǎng)絡(luò)專線，但基于接入費(fèi)用的考慮，絕大多數(shù)采用前者，但也有不少網(wǎng)吧主會(huì)采用后者。無(wú)論是前者還是后者接入，在正常情況下，用戶都可以正常訪問(wèn)網(wǎng)站，瀏覽網(wǎng)頁(yè)、在線聽音樂(lè)看電影或者是參與論壇發(fā)帖，假定可排除線路和硬件故障的情況下，突然發(fā)現(xiàn)網(wǎng)頁(yè)打不開或打開連接服務(wù)器困難，正在游戲的用戶掉線等現(xiàn)象，則說(shuō)明很有可能是遭受了DDOS攻擊，具體判定方法如下：

　　1、 服務(wù)器端分析方法

　　（1）SYNFlood攻擊判定

　　A：網(wǎng)上鄰居->右鍵選“屬性”->雙擊網(wǎng)卡，每秒收到的包數(shù)量大于500。

　　B：開始->程序->附件->命令提示符->C:>netstat –na，觀察到大量的SYN_RECEIVED的連接狀態(tài)。

　　C：網(wǎng)線插上后，服務(wù)器立即凝固無(wú)法操作，拔出后有時(shí)可以恢復(fù)，有時(shí)候需要重新啟動(dòng)機(jī)器才可恢復(fù)。

　　（2）TCP多連接攻擊判定

　　開始->程序->附件->命令提示符->C:>netstat –na，若觀察到多個(gè)IP地址與本機(jī)的服務(wù)端口建立了幾十個(gè)以上的ESTABLISHED狀態(tài)的連接。

　　2、客戶端現(xiàn)象

　?。?）用戶無(wú)法訪問(wèn)網(wǎng)站頁(yè)面或打開過(guò)程非常緩慢。

　?。?）正在訪問(wèn)的用戶突然變得非常緩慢甚至中斷。

　　二、解決方案

　　多年的統(tǒng)計(jì)數(shù)據(jù)表明，想徹底解決DDOS是幾乎不可能的，就好比治療感冒一樣，我們可以治療，也可以預(yù)防，但卻無(wú)法根治，但我們?nèi)舨扇》e極有效的防御方法，則可在很大程度上降低或減緩生病的機(jī)率，防治DDOS攻擊也是如此，擁有充足的帶寬和配置足夠高的主機(jī)硬件是必需的，那么什么算是充足的帶寬呢？一般來(lái)說(shuō)至少應(yīng)該是100M共享，那么什么算配置足夠高的主機(jī)硬件呢？一般來(lái)說(shuō)至少應(yīng)該是P4 2.4G的CPU、512M內(nèi)存和Intel等品牌網(wǎng)卡。擁有此配置的帶寬和主機(jī)理論上可應(yīng)對(duì)每秒20萬(wàn)以上的SYN攻擊，但這需要借助于專業(yè)配置和專用軟件才可實(shí)現(xiàn)，默認(rèn)情況下，絕大多數(shù)服務(wù)器難以抵御每秒1000個(gè)以上SYN的攻擊。

　　1、免費(fèi)DDOS解決方案

　　通過(guò)優(yōu)化Windows 2000或2003系統(tǒng)的注冊(cè)表，可有效對(duì)抗每秒約1萬(wàn)個(gè)左右的SYN攻擊，方法是把以下文本內(nèi)容存盤為antiddos.reg然后導(dǎo)入注冊(cè)表并重新啟動(dòng)即可，當(dāng)然也可從地址 http://www.bingdun.com/tools/antiddos.reg 直接下載antiddos.reg文件。

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]

　　"SynAttackProtect"=dword:00000002

　　"TcpMaxHalfOpen"=dword:000001f4

　　"TcpMaxHalfOpenRetried"=dword:00000190

　　此方案的優(yōu)點(diǎn)是，采用系統(tǒng)自身的能力來(lái)解決問(wèn)題，而無(wú)需任何花費(fèi)，缺點(diǎn)是只能抵御每秒少于10000的SYN攻擊，并且無(wú)法解決TCP多連接攻擊。

　　2、商用DDOS解決方案

　　在面對(duì)每秒多于10000的SYN攻擊或是TCP多連接攻擊的情況下，就必需采用商用解決方案了，商業(yè)解決方案的核心是采用冰盾抗DDOS防火墻和技術(shù)支持服務(wù)，購(gòu)買并安裝冰盾抗DDOS防火墻后，可輕松應(yīng)對(duì)各種DDOS攻擊，同時(shí)也擁有了專業(yè)的抗DDOS顧問(wèn)，冰盾科技7x24小時(shí)的技術(shù)服務(wù)保證您的服務(wù)器任何時(shí)刻都可以得到完美的呵護(hù)，并且一向以物美價(jià)廉為銷售策略的冰盾科技承諾：采用冰盾防火墻是您解決DDOS攻擊問(wèn)題的最省錢方式。具體安裝和設(shè)置方法如下：

　　A、 安裝冰盾防火墻

　　請(qǐng)從冰盾官方網(wǎng)站 http://www.bingdun.com 下載免費(fèi)試用版，按照說(shuō)明進(jìn)行安裝即可，可全功能防護(hù)服務(wù)器約2個(gè)小時(shí)，使用滿意后再考慮購(gòu)買。

　　B、 設(shè)置冰盾防火墻

　　默認(rèn)情況下無(wú)需做任何配置，冰盾防火墻即可智能抵御SYNFlood等多種DDOS攻擊，若遇到TCP多連接攻擊，只要在“連接限制”進(jìn)行連接限制即可，比如：對(duì)于網(wǎng)站服務(wù)器，設(shè)置TCP端口為80，單IP的最大TCP連接數(shù)設(shè)置為10，空連接閥值設(shè)置為15即可，進(jìn)行限制后，則來(lái)自同一IP最多和端口80可建立10個(gè)TCP連接，并且連接后15秒內(nèi)沒(méi)有數(shù)據(jù)傳送，則自動(dòng)斷開，從而有效抵御了TCP多連接攻擊。

常見問(wèn)題

　　■ 冰盾有什么特點(diǎn)?

　　答：與一般防火墻不同，冰盾是專門為抵御DDOS洪水攻擊和防止黑客入侵而設(shè)計(jì)的專業(yè)級(jí)防火墻。

　　■ 冰盾保護(hù)哪類服務(wù)器?

　　答：IDC托管機(jī)房、虛擬主機(jī)、Game站、聊天站、音樂(lè)站、電影站、電子商務(wù)站、企業(yè)站、私服等。

　　■ 冰盾與硬件防火墻比如何?

　　答：冰盾不僅與硬件防火墻一樣可抵御多種SYN類包攻擊，而且在防護(hù)CC攻擊方面要遠(yuǎn)優(yōu)于硬件防

　　火墻，此外冰盾還具有價(jià)格便宜、不占用機(jī)架空間、升級(jí)和遷移方便等優(yōu)點(diǎn)。

　　■ 冰盾抗攻擊能力怎樣?

　　答：100M環(huán)境可抵御20萬(wàn)以上的SYN攻擊，在1000M環(huán)境可抵御160萬(wàn)的SYN攻擊，遠(yuǎn)超硬件防火墻。

　　■ 冰盾性能如何?

　　答：采用MicroKernel微內(nèi)核技術(shù)實(shí)現(xiàn)，工作在系統(tǒng)的最底層，占用CPU極低，且對(duì)應(yīng)用完全透明。

　　■ 冰盾穩(wěn)定性呢?

　　答：已成功安裝在數(shù)千家網(wǎng)站的服務(wù)器主機(jī)，在百萬(wàn)級(jí)PV的網(wǎng)站上穩(wěn)定運(yùn)行數(shù)月未出現(xiàn)異常。

　　■ 冰盾能防CC攻擊嗎?

　　答：冰盾擁有專業(yè)級(jí)的CC攻擊防護(hù)能力，是迄今為止一流的CC攻擊防護(hù)產(chǎn)品。

　　■ 冰盾能防黑嗎?

　　答：優(yōu)于同類DDOS防火墻，冰盾具備專業(yè)級(jí)入侵防御功能,可智能檢測(cè)2000多種黑客行為并阻止。

　　■ 冰盾能防ARP欺騙嗎?

　　答：冰盾具備良好的ARP欺騙防護(hù)能力，并且該功能對(duì)系統(tǒng)性能沒(méi)有任何影響。

更新日志

　　V9.1版本的基礎(chǔ)上，增加了以下內(nèi)容：

　　1. 解決部分網(wǎng)站和聊天室通信中斷問(wèn)題。

　　2. 深度提升CC攻擊的識(shí)別能力并最針對(duì)性處理。

　　3. 優(yōu)化并改進(jìn)了安裝程序及程序界面。

　　4. 增加了默認(rèn)規(guī)則可防護(hù)大部分網(wǎng)站攻擊。

　　5. 其他細(xì)節(jié)性修正和提升。