网络攻击防护

该技术通过 网络攻击防护 使用的 iptables 包实现流量路由。它会在终端操作系统中添加规则，将来自受支持端口 21 和 22 的流量转发至端口 8887 ，但不包含产品自身生成的流量。

这些规则由一组脚本设置，这些脚本在 BEST 代理安装到终端时部署。安装过程中，脚本会被放置在 /opt/bitdefender-security-tools/etc/nad.d/ .

当 网络攻击防护 启动或停止时，这些脚本会按名称排序后依次执行。您不应手动运行这些脚本。

可通过停止产品服务、移除指定脚本的可执行权限并重新启动服务来停用这些脚本。权限在产品更新期间将保持不变，尽管脚本内容会被覆盖。

以下是一个停用 网络攻击防护 规则脚本的示例：

sudo bd stop
sudo chmod -x /opt/bitdefender-security-tools/etc/nad.d/02-ftp.sh
sudo bd start

该路由技术通过挂钩相关内核函数，将流量路由至端口 8887 ，即 网络攻击防护 服务器的监听端口。

若 eBPF 启用失败，路由机制将完全切换至 iptables 。

在支持的情况下， eBPF 是 网络攻击防护 默认采用的路由技术。

SSH的流量捕获规则由 /opt/bitdefender-security-tools/etc/nad.d/01-ssh.sh 脚本（适用于 iptables 流量捕获技术）或由 网络攻击防护 内部管理（适用于 eBPF 流量捕获技术）。

网络攻击防护 会接收并扫描 入站 和 出站 连接的流量，仅针对端口 22 。

若在 扫描SCP/SSH 功能已在 GravityZone , 网络攻击防护 将能够解密 出站 连接并检测更多潜在攻击。

FTP流量捕获规则由 /opt/bitdefender-security-tools/etc/nad.d/02-ftp.sh 脚本管理（适用于 iptables 流量捕获技术），或由 网络攻击防护 内部管理（适用于 eBPF 流量捕获技术）。

FTP仅支持被动模式和扩展被动模式。

网络攻击防护 会接收并扫描 入站 与 出站 连接流量（针对端口 21 ）。入站FTP流量的动态数据端口也会被捕获。出站FTP数据仅在使用 eBPF 技术时才能被捕获。

若 扫描FTPS 在 GravityZone , 网络攻击防护 还能解密 出站 连接并检测更多潜在攻击。

对于FTPS，当使用 iptables 路由技术时，所有 入站 流量（来自端口 1:65534 ）会被路由至 网络攻击防护 。这避免了因控制连接和数据连接使用不同路由导致的FTP故障。使用 eBPF 路由时无等效解决方案，因此必须禁用FTP服务器的安全检查（例如 pasv_promiscuous 参数（位于 vsftpd ).