CPGuard 防火墙：如何保护主机服务器免受网络攻击
CPGuard 防火墙从网络层防护托管服务器——从暴力破解登录尝试到容量型 DDoS。
什么是 CPGuard 防火墙？
CPGuard 防火墙在主机服务器的 IP 和端口级别控制网络流量，与 Linux 防火墙工具（iptables/nftables）协同工作，阻止危险的 IP、对连接进行速率限制，并保护关键端口，包括 SSH（22）、FTP（21）和 SMTP（25）。它与 CPGuard WAF 和恶意软件扫描器协调，提供全面的分层防护。
- 自动从全球黑名单阻止危险的 IP
- 速率限制防止连接泛洪
- 端口控制——按需开放/关闭端口
- 与 Linux iptables/nftables 配合使用
- 用于监控可疑流量的实时仪表板
IP 黑名单与自动阻止
CPGuard 从领先的威胁情报源拉取 IP 黑名单数据并自动更新——预先阻止已知在世界各地攻击过其他服务器的 IP。当 CPGuard 检测到来自尚未在任何黑名单上的 IP 的攻击时，它会自动将其添加到本地阻止规则，并可以将数据贡献给中央威胁数据库。
- 从领先的全球源拉取威胁情报
- 在危险 IP 到达服务器之前将其阻止
- 自动添加检测到攻击该服务器的 IP
- 受信任 IP 白名单防止误阻
- 提供完整的阻止日志供事后审查
速率限制与连接节流
速率限制限制来自单个 IP 的每秒连接或请求数量，按协议类型应用——HTTP 请求、SMTP 连接、SSH 登录尝试。当一个 IP 超过配置的阈值时，系统会对其进行节流或临时阻止，防止洪泛和小规模 DDoS 攻击淹没服务器。
- 按协议限制：HTTP、SMTP、FTP、SSH
- 超过阈值时自动节流
- 对重复洪泛源的临时阻止
- 灵敏度可调以匹配服务器流量模式
端口控制与服务加固
服务器通常有不必要的端口开放。CPGuard 防火墙帮助关闭未使用的端口，减少攻击面。它还启用了限制关键服务访问的规则——例如，仅允许来自特定管理员 IP 地址的 SSH。
- 关闭不必要的端口以减少攻击面
- 限制 SSH/FTP 访问至特定 IP 地址
- 阻止外部 IP 的端口扫描
- 用于特定应用程序端口的自定义规则
基础 DDoS 缓解
CPGuard 防火墙通过速率限制和连接节流处理小型到中型 DDoS。淹没服务器上行链路的大型容量 DDoS 需要来自 ISP 或 CDN 提供商的上游缓解。在这一规模上，CPGuard 充当流量通过上游缓解系统后的最后一层过滤。
- 通过速率限制处理小型到中型 DDoS
- 大规模 DDoS 需要额外的上游缓解
- 可以与 CDN 上游作为最后一英里过滤器协同工作
- 从威胁情报源阻止已知的 DDoS 来源 IP
防火墙日志与监控
CPGuard 防火墙记录每个阻止事件——包含时间戳、源 IP、目标端口和原因——使管理员能够分析攻击模式、识别重复违规者并随着时间推移优化规则。实时仪表板提供持续的安全状态概览。
- 记录每个阻止事件的完整详情
- 按 IP、端口、协议或日期范围过滤日志
- 导出日志供 SIEM 或外部分析使用
- 显示当前服务器安全状态的实时仪表板
地理位置 IP 阻止
CPGuard 支持按地理位置阻止来自指定国家的流量——对于针对泰国或东南亚受众的网站非常有用，这些地区没有合理的理由需要来自某些地区的流量访问管理区域或登录端点，大大减少了外国机器人噪声。
- 阻止来自指定国家的 IP
- 使用定期更新的地理位置 IP 数据库
- 适合没有国际流量需求的网站
- 应用到特定端口或 URL 而非全面的国家阻止
带有服务器级防火墙的主机
正确配置的服务器防火墙是安全主机基础设施的关键部分。询问提供商他们的防火墙是如何配置的，以及是否有自动威胁阻止功能。AsiaGB.com 提供带有服务器级安全、SSD 存储、DirectAdmin、24 小时泰语支持和 99% 正常运行时间的主机和 VPS。
- 询问提供商他们的服务器防火墙如何配置
- 自动威胁 IP 阻止对现代安全至关重要
- 良好的主机应默认包括防火墙和速率限制