网络攻击防御

该技术通过 网络攻击防御 使用的 iptables 包来实现流量路由。它会在终端操作系统中添加规则，将来自支持端口 21 和 22 的流量（产品自身生成的流量除外）转发到端口 8887 。

这些规则由一系列脚本设置，这些脚本在 BEST 代理安装到终端时部署。安装期间，脚本会被放置在 /opt/bitdefender-security-tools/etc/nad.d/ .

当 网络攻击防御 服务启动或停止时，这些脚本会按名称排序后依次执行。请勿手动运行这些脚本。

可通过停止产品服务、移除目标脚本的可执行权限并重启服务来停用脚本。即使脚本内容在产品更新时被覆盖，权限设置仍会保留。

以下是一个停用 网络攻击防御 规则脚本的示例：

sudo bd stop
sudo chmod -x /opt/bitdefender-security-tools/etc/nad.d/02-ftp.sh
sudo bd start

该路由技术通过挂钩相关内核函数，将流量路由至端口 8887 ，即 网络攻击防御 服务器的监听端口。

若 eBPF 启用失败，路由机制将完全切换至 iptables 。

在支持的情况下， eBPF 是 网络攻击防御 默认采用的路由技术。

SSH流量捕获规则由 /opt/bitdefender-security-tools/etc/nad.d/01-ssh.sh 脚本用于 iptables 流量捕获技术，或由 网络攻击防御 内部管理 eBPF 流量捕获技术。

网络攻击防御 接收并扫描 入站 与 出站 连接的流量，仅限端口 22 。

若 扫描SCP/SSH 功能在 GravityZone , 网络攻击防御 将能解密 出站 连接并检测更多潜在攻击。

FTP流量捕获规则由 /opt/bitdefender-security-tools/etc/nad.d/02-ftp.sh 脚本（适用于 iptables 流量捕获技术）或由 网络攻击防御 （适用于 eBPF 流量捕获技术）内部管理。

FTP仅支持被动模式和扩展被动模式。

网络攻击防御 会接收并扫描 入站 与 出站 连接（端口 21 ）的流量。入站FTP流量的动态数据端口也会被捕获。仅当使用 eBPF 技术时才能捕获出站FTP数据。

若在 扫描FTPS 功能在 GravityZone , 网络攻击防御 还能解密 出站 连接并检测更多潜在攻击。

对于FTPS，当使用 iptables 路由技术时，所有 入站 来自端口 1:65534 的流量均被路由至 网络攻击防御系统 。这避免了因控制连接与数据连接使用不同路由导致的FTP故障。使用 eBPF 路由时，暂无等效解决方案，因此必须禁用FTP服务器的安全检查（例如 pasv_promiscuous 参数在 vsftpd ).