分  享 
分  享 
源  码 
源  码 
课  程 
课  程 
设  计 
设  计 

[网络技术] 【官方版】云锁 v3.0“文件防篡改”功能设置

[复制链接]
爱哭de火柴微信认证 发表于 2017-4-21 21:17:41 | 显示全部楼层 |阅读模式

欢迎加入「奥学网」学霸平台,让自学改变你的世界!

您需要 登录 才可以下载或查看,没有帐号?账号注册

x

  一些用户为了提高网站的PR值通常会在访问量较高的网站中隐藏自己的链接,并且将链接做的非常隐蔽,在短时间内不易被搜索引擎察觉。而黑客往往会通过各种手段获得网站管理员账号,然后登录网站后台,通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。

  “文件防篡改”功能通过内核加固技术保护网站目录及文件不被修改;甚至即使被获取了权限上传了Webshell也无法对网站的文件进行修改。

  通过“系统防护”中进入并开启“文件防篡改”功能,添加受保护的路径,可以根据网站文件实际情况选择是否运行创建和删除文件。用户则可以根据自己的实际情况选择保护网站目录或文件。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  下面的例子是将c57x86.zblog.com站的根目录添加为保护目录。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  通过FTP向保护的目录下上传Webshell,会被阻止上传。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  在云锁防护日志的“系统防护日志”中可以看到创建文件失败的日志。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  为了验证保护效果,我们假设网站已被获取管理权限并被上传了Webshell,通过Webshell修改首页文件index.php。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网
【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  在云锁防护日志的“系统防护日志”中可以看到修改文件失败的日志。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  用户需要对网站中的一些文件进行简单编辑时,则可以将工具添加到“例外进程设置”中,这样对保护网站中文件进行编辑时则不会被拦截。例如vim,当vim未加入到例外进程中,修改的文件无法保存,同时会记录在日志中。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网
【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  将vim添加到例外进程中,再次对文件进行编辑则可编辑并保存。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网
【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  同时由于要维持业务正常运行,一些缓存目录、数据库目及上传目录需要放开权限。云锁设置了例外路径,需要放开权限的目录则可加入到例外路径中,这样就不受规则保护,可随时在该路径下创建修改文件。

【官方版】云锁 v3.0“文件防篡改”功能设置 - 奥学网

  当然云锁对于Webshell的防护是多个层级进行的,假设被黑客将webshell传到了服务器上,也会在访问时被“网页浏览实时防护”拦截。而且在巡检时也会被检测到进行修复。





上一篇:【官方版】云锁 v3.0“文件上传防护”功能设置
下一篇:【官方版】云锁 v3.0“服务器优化”功能设置

 

 

楼 主 推 荐
JRiy09 发表于 2017-4-27 21:09:43 | 显示全部楼层
好好帖很好帖确实好帖少见的好帖
回复 支持 反对

使用道具 举报

LzTn 发表于 2017-5-5 22:59:34 | 显示全部楼层
来了就留下点什么吧。。。。
回复 支持 反对

使用道具 举报

7yhki 发表于 2017-5-11 15:00:17 | 显示全部楼层
观看中……
回复 支持 反对

使用道具 举报

bg7kqe 发表于 2017-5-11 21:01:01 | 显示全部楼层
顶顶更健康
回复 支持 反对

使用道具 举报

dQfLi 发表于 2017-5-26 01:46:58 | 显示全部楼层
等了1分钟总算可以发言了……
回复 支持 反对

使用道具 举报

落日斜阳 发表于 2017-6-1 13:37:12 | 显示全部楼层
包邮吧,亲~~哈哈开玩笑的顶一个
回复 支持 反对

使用道具 举报

真菜鸟 发表于 2017-6-6 11:25:53 | 显示全部楼层
昨晚多几分钟的准备,今天少几小时的麻烦。
回复 支持 反对

使用道具 举报

1406012354 发表于 2017-6-6 23:57:00 | 显示全部楼层
我要要要切克闹
回复 支持 反对

使用道具 举报

wenjin8605 发表于 2017-6-9 23:47:37 | 显示全部楼层
加油加油希望网站越来越好
回复 支持 反对

使用道具 举报

快速回复 收藏帖子 返回列表
加密...

SiteMap|奥学网 ( 闽ICP备12011685号-6 )|随机浏览

闽公网安备35021202000025号

Xtreme-aesthetic Design

© 2012~Now 6SO.SO

快速回复 返回顶部 返回列表