近期某大中型网络信息安全主题活动又要开始了，我发现了以前被很多人唾骂较多的是防御

方堵漏IP的个人行为，一有状况就堵漏IP，更太过的是立即把服务项目断开连接退出。实际上堵

漏IP看起来粗鲁，其实是个不简单的技术活，要保证合理的确不易。

 

 

第一步，大家讨论一下怎样堵漏登陆密码暴力破解软件的IP，要解決这个问题其实不是很难，暴

力破解软件的登陆密码身份验证，针对程序流程而言都是造成一次不正确系统日志，因此 有关的

开源系统专用工具fail6ban等，基本原理是立即网络监控扫描仪各系统服务的auth系统日志，当某

一IP的不正确系统日志抵达一定阈值，就联动机制ipgrids服务器防火墙堵漏ip，网络监控好各种

各样系统服务的身份认证系统日志后，是能够把绝大多数暴力破解软件进攻拿下的。
 

 

 

随后，解决了暴力破解软件，再说解決端口扫描器个人行为，一台网络服务器并不会对外开放全

部的常见服务项目，我们可以把这种常用端口变为蜜獾端口号。例如能够把ssh迁移别的的端口

号，再把ssh端口用程序流程监视起來变为蜜獾端口号，一旦网络监控发觉有偷偷摸摸的浏览，

能够立即联动机制服务器防火墙把IP禁掉。每台网络服务器都对于普遍服务项目来那么好多个蜜

獾端口号，没经受权的扫描仪来一个封一个，就无需在数不胜数的报警中迷途了。

 

 

還是对于扫描仪再说举个例子，一般的web漏洞扫描系统都是有穷举法种类的扫描仪个人行为，

扫描仪之后web服务器会造成很多的404情况系统日志，网络监控web系统日志对于404情况创建

一个网络监控阈值，立即就能毙掉一堆web漏洞扫描系统。如果有标准有开发设计工作能力，在

确保web程序流程安全性的状况下，防御其术能够在网页页面程序流程、前端开发脚本制作和数

据库查询里埋假连接桩和假系统漏洞桩，渗透测试工具爬到一个封一个，SQL引入、XSS系统漏

洞开启一个封一个，会比传统式的WAF到来更合理，现阶段一些著名的web程序流程也早已将埋

假桩封IP的作用用以解決spam了。

 

 

再说更高級的游戏玩法，在我们想对进攻方的个人行为开展捕捉和更深层次的剖析时，彻底能够

让服务器防火墙把开启各种各样禁封标准、各种各样假桩的IP总流量都跳转到精心策划的蜜獾中

，这也就是典型性的进攻蒙骗构思了。此外，封IP也還是一些坑的，例如应用端口转发要解决源

IP，云服务器封IP要走安全性组或是服务器API等，这种全是要留意的难题，就已不促膝长谈了.