网络攻击防御

该技术用于为 网络攻击防御 路由流量，它使用 iptables 包。它会在终端操作系统中添加规则，将来自受支持端口 21 和 22 的流量转发到端口 8887 ，但不包括产品自身生成的流量。

这些规则由一系列脚本设置，这些脚本在 BEST 代理安装到终端时交付。安装过程中，脚本会被放置在 /opt/bitdefender-security-tools/etc/nad.d/ .

当 网络攻击防御 启动或停止时，这些脚本会按名称排序后执行。您不应手动运行这些脚本。

可以通过停止产品服务、移除目标脚本的可执行权限并随后重启服务来停用这些脚本。即使脚本内容在更新时被覆盖，权限设置仍会保留。

以下是一个停用 网络攻击防御 规则脚本的示例：

sudo bd stop
sudo chmod -x /opt/bitdefender-security-tools/etc/nad.d/02-ftp.sh
sudo bd start

该路由技术通过挂钩到相关内核函数，将流量路由到端口 8887 ，即 网络攻击防御 服务器监听的端口。

如果 eBPF 启用失败，路由机制将完全切换至 iptables 。

若支持， eBPF 将作为 网络攻击防御 默认使用的路由技术。

SSH流量捕获规则由 /opt/bitdefender-security-tools/etc/nad.d/01-ssh.sh 脚本管理（适用于 iptables 流量捕获技术），或由 网络攻击防御 针对 eBPF 流量捕获技术。

网络攻击防御 接收并扫描 入站 与 出站 连接的流量，仅限端口 22 。

若 SCP/SSH扫描 功能在 GravityZone , 网络攻击防御 将能解密 出站 连接并检测更多潜在攻击。

FTP流量捕获规则由 /opt/bitdefender-security-tools/etc/nad.d/02-ftp.sh 脚本用于 iptables 流量捕获技术，或由 网络攻击防御 内部处理 eBPF 流量捕获技术。

FTP仅支持被动模式和扩展被动模式。

网络攻击防御 会接收并扫描 入站 与 出站 连接的流量，针对端口 21 。入站FTP流量的动态数据端口也会被捕获。出站FTP数据仅当使用 eBPF 技术时才能被捕获。

若 扫描FTPS 功能在 GravityZone , 网络攻击防御 还能解密 出站 连接并检测更多潜在攻击。

对于FTPS，当使用 iptables 路由技术时，所有 入站 来自端口 1:65534 的流量被路由至 网络攻击防御 。这避免了因控制连接和数据连接使用不同路由而导致的FTP故障。当使用 eBPF 路由时，没有等效的解决方案，因此必须禁用FTP服务器的安全检查（例如， pasv_promiscuous 在 vsftpd ).