Anti DDoS Guardian 是适用于 Windows 服务器的高性能 Anti DDoS 软件。它管理网络流量并阻止攻击流量。 Anti DDoS Guardian 防护可阻止大多数 DDoS/DoS 攻击，包括 Windows 远程桌面暴力破解密码猜测攻击、SYN 攻击、IP 洪水、TCP 洪水、UDP 洪水、ICMP 洪水、慢速 HTTP DDoS 攻击等。该工具限制网络流量，客户端带宽、客户端 TCP 连接数、UDP/ICMP 包速率，最重要的是控制 TCP 半开连接，有效阻止 SYN 攻击。 Anti DDoS Guardian 可以成功部署在 Windows 网站服务器机器上，在生产环境中，使用 Apache 的 .htaccess 文件轻松禁止国家/地区 IP 地址。它保护在线服务器，例如 Apache 服务器、IIS 服务器、在线游戏服务器、邮件服务器、FTP 服务器、Camfrog 服务器、VOIP PBX 和 SIP 服务器以及其他 Internet 服务器。此外，它还用作轻量级防火墙。 Anti DDoS软件支持IP黑名单、白名单、异常规则、日志文件、网络活动显示、IP地址查找等强大功能。 Anti DDoS Guardian 与从 Windows XP 和 Windows 2000 开始的所有 Windows 版本（32 位和 64 位）完全兼容。破解版下载，有需要的朋友不要错过了 ！
安装激活教程
1、在本站下载并解压，如图所示
2、安装程序，勾选我接受协议
3、安装位置
4、安装完成，将crack中的文件复制到安装目录中，替换
功能特色
1、防御分布式拒绝服务（DDoS）攻击，包括暴力破解密码猜测攻击、SYN攻击、TCP洪水、UDP洪水、ICMP洪水、带宽攻击等
2、网络流和TCP连接管理。Anti DDoS Guardian限制网络流量、客户端带宽、客户端并发TCP连接数和TCP连接速率。
3、TCP半开连接控制
4、UDP流量控制。Anti DDoS Guardian限制UDP带宽、UDP连接速率和UDP数据包速率。
5、阻止国家/地区IP地址
6、阻止某些IP地址或地址范围
7、防火墙保护。防火墙规则基于远程IP地址、端口、协议和其他TCP/IP因素。
8、IP黑名单和白名单。Anti DDoS Guardian通过设置黑名单或白名单来控制特定区域内的用户上网。
9、支持多种IP列表格式，如Apache的.htaccess、PeerGuardian IPfilter文件、Emule IPfilter文件等P2P过滤文件
10、IP列表自动更新
11、例外规则
12、实时网络活动监控。Anti DDoS Guardian实时监控每个传入和传出的数据包。它显示每个网络会话的本地地址、远程地址和其他信息。
13、查找IP地址。Anti DDoS Guardian查找远程IP地址和所有权信息。
14、日志文件。Anti DDoS Guardian记录每个被阻止和允许的IP地址。
15、将Anti DDoS Guardian作为Windows服务运行
16、支持64位Windows操作系统，如64位Windows 2008、64位Windows 2012、64位Windows 8
使用说明
1、Anti DDoS Guardian的工作原理
首先，Anti DDoS Guardian工作在NDIS（网络驱动接口规范）层下，这是传入网络流量通过的第一层。由于NDIS过滤发生在如此低的级别，Anti DDoS Guardian可以过滤每个传入和传出的网络数据包。当用户计算机收到或发送数据包时，Anti DDoS Guardian会检查并根据Anti DDoS策略、IP列表和防火墙规则决定丢弃或允许。
其次，Anti DDoS Guardian以TCP连接和网络流的形式管理网络流量。它限制了每个客户端的TCP连接数、每个客户端的带宽以及Internet服务器可以容纳的网络流数。该Anti DDoS防火墙对UDP和ICMP数据包速率进行了限制，最重要的是，它控制了TCP半开连接，有效对抗SYN攻击。
第三，这个Anti DDoS软件利用IP列表文件来保护互联网服务器。特别是可以导入Apache的.htaccess文件或其他P2P IP过滤文件形式的国家IP地址来禁止国家IP地址。通过配置IP列表管理，可以定期更新IP列表文件。此外，同时支持IP黑名单和白名单。
最后，Anti DDoS Guardian可以使用基于TCP/IP协议的防火墙规则。用户可以通过IP地址、端口、协议和其他TCP/IP因素指定规则。这是保护Internet服务器免受攻击的第三层。
2、了解IP列表
Anti DDoS Guardian使用IP列表来控制您的计算机与Internet之间的网络通信。
Anti DDoS Guardian中使用了两种IP列表模式。
黑名单模式
白名单模式
黑名单是一种基本的访问控制机制，允许除黑名单成员之外的所有人访问。相反的是白名单，这意味着除了白名单的成员之外，不允许任何人。Anti DDoS Guardian使用IP列表文件管理内层IP列表，IP列表文件格式如下：
阻止（或允许）
编号：x.x.x.x-x.x.x.x
编号：x.x.x.x-x.x.x.x
……
BLOCK代表黑名单，ALLOW代表白名单。IP地址范围必须按升序排列。IP列表文件名为“IPList.lst”。如果要使用OpenOffice查看IP列表文件，最好以横向格式打开。
3、了解网络流和会话
Anti DDoS Guardian将过滤器放置在网络堆栈的低层，并在此层管理网络流量。网络流定义如下：
当两台计算机相互通信时，它们之间会传递许多数据包。我们将所有这些数据包视为一个网络流。
就像网络流一样，网络会话表示两台计算机通信。但是，网络会话是在网络堆栈的高层组装的，并且网络会话具有与网络流不同的保活期。需要知道Anti DDoS Guardian网络流和会话与其他会话（例如HTTP会话）有很大不同。Anti DDoS Guardian网络流和会话不会与HTTP会话交互。
4、如何通过命令行导入IP地址
一个名为“IPBlockerDemon.exe”的便捷工具可以轻松导入IP地址。该文件位于安装文件夹中。目前支持两个命令：
1.IPBlockerDemon.exe更新列表
该命令用于更新IP列表。
2.IPBlockerDemon.exe importlist阻止（或允许）文件名
该命令用于导入IP列表。第三个参数（block或allow）表示IP列表将被阻止或被允许。导入的IP列表文件的格式可以是本应用程序支持的任何格式。
一旦IPBlockerDemon.exe更新或导入IP列表，该IP列表将自动在内核过滤器中工作。
