希望可以完善加强一下防火墙功能。

stimulate · 发表于 2022-1-9 01:02:37

内网有一台服务器上部署有http防火墙，检测到非法请求后会拒绝，但是连接已经建立了 tcp有挂起时间不会被马上重置或者拒绝，毕竟是应用层防火墙恶意请求的客户端就一直请求然后被拒绝，tcp连接数经常能刷到上万。。。就是开了一万多个端口属实顶不住，希望可以加强一下防火墙对外网的防御。

admin · 发表于 2022-1-9 14:25:59

开放了http服务端口？

zly86 · 发表于 2022-1-10 07:55:09

添加acl功能选项，直观易懂，前提是能看得懂！不知道下周能不能安排上

stimulate · 发表于 2022-1-12 21:26:48

admin 发表于 2022-1-9 14:25
开放了http服务端口？

是的，内网有http服务器，开放了外部端口。