網站安全狗使用手冊-全文預覽
【正文】 日志查看 日志查看 模塊能 提供 SQL防護日志、攻擊日志及禁止下載日志 的查看和刪除功能。當前限制IP訪問網站功能為停止。 網站安全狗 用戶手冊 39 IP黑名單設置 IP 黑名單設置可以通過設置一些不良 IP 地址為黑名單地址，從而限制它們訪問網站。 ? 多線程下載控制設置：在方框鍵入數字后點擊“設置“， 能夠設置允許單個用戶下載的最大線程數目 。 多線程下載控制 如 圖 42所示 。 ? CC攻擊防護設置 ： 允許用戶設置 “ 是否禁止代理訪問 ” 、 “ 單個用戶一分鐘內 允許訪問最大次數 ” 、“單個 IP允許發(fā)帖的最大次數 ” 、“ 觸發(fā)規(guī)范后 凍結 訪問 時間” 。 CC攻擊防護界面如 圖 41所示。 流量 保護 流量保護能夠保護網站不受到 CC工具發(fā)起的 DDoS攻擊 ； 能夠限制網站安全狗 用戶手冊 36 單個訪問用戶下載服務器某個特定資源的線程數目；能夠根據 IP黑白名單，禁止某個 IP或者 IP段的訪問網站 。當前網站特點資源保護功能為停止。 圖 39 Session 方式 網站特定資源保護 網站特定資源保護通過對某些特定資源的設置來確保它們不被下載或盜用。如 圖 39所示。 圖 38 Reference 方式 2. Session 方式 Session 反盜鏈方式，先從客戶端獲取用戶信息，然后根據這個信息和用戶請求的文件名字一起加密成字符串 (Session ID)作為身份驗證。 ? 發(fā)現盜鏈時服務器返回的提示信息 ： 以文本形式設置服務器返回的提示信息 。 ? 開啟：單擊后的防盜鏈功能為開啟。Reference 技術通常用于圖片 、 mp3等資源這種容易被人用 html嵌入到其他網站資源的資源。 界面 如 圖 36所示。 網站安全狗 用戶手冊 30 圖 35 編輯 SQL 注入防護規(guī)則 ? 刪除：刪除當前所選的 SQL注入防護規(guī)則。如 圖 34 所示。 ? 允許最長的 URL長度：即允許的主域名之后 URL字符串 長度 。同時，可以在“特定設置”方框中輸入提示語句，并點擊“應用修改“，在 SQL注入攻擊時服務器返回提示信息 。一旦應用程序忽略了檢查，這些夾帶進去的指令就會被數據庫服務器誤認為正常的 SQL指令而執(zhí)行，從而導致數據庫結構以及系統(tǒng)資料外泄，最終使系統(tǒng)遭到破壞。 ? 繼續(xù)：繼續(xù)當前掃描。 網頁掛馬掃描情況如 圖 32所示。 ? 暫停：暫停當前掃描。 當有人訪問時，網頁木馬就會利用對方系統(tǒng)或者瀏覽器的漏洞自動將配置好的木馬的服務端下載到訪問者的電腦上來自動執(zhí)行。 ? 注意： 可疑掛馬信息一旦清除后不可恢復。 網站安全狗 用戶手冊 23 圖 27 可疑木馬 隔離效果 ? 網頁 可疑 掛馬 處理 在“上次掃描情況”點擊右側“查看”，打開掛馬信息界面。 網站安全狗 用戶手冊 21 圖 24 文件恢復區(qū) 6. 掃描情況 ? 可疑 網頁木馬 查看 在“上次掃描情況”點擊左側“查看”， 如 圖 25所示， 打開可疑 網頁 木馬界面。 網站安全狗 用戶手冊 20 圖 23 網頁木馬掃描日志 5. 文件恢復區(qū) 恢復服務器被隔離的網頁木馬文件。如 圖 22所示。 目前支持第一級的虛 擬目錄。 ? 檢測 網頁中的掛馬并清除 。 步驟 1 打開“網站安全狗”主頁面，如 圖 18所示；單擊“升級中心”。 網站安全狗 用戶手冊 13 圖 15 卸載過程 步驟 7 卸載完畢后，彈出如 圖 16所示卸載完成窗口。彈出如 圖14卸載信息提示窗口。 圖 11 軟件最小化圖標 步驟 3 點擊該圖標，單擊鼠標右鍵，彈出如 圖 12所示窗口。如 圖 9所示。 圖 6 提醒窗口 網站安全狗 用戶手冊 9 圖 7 提示 Everyone 寫權限 步驟 6 安裝結束頁面 。 網站安全狗 用戶手冊 7 圖 4 開始菜單文件夾的修改界面 步驟 5 安裝界面 ， 如 圖 5所示。單擊“下一 步”。 網站安全狗 用戶手冊 4 圖 1 網站安全狗 安裝 界面 步驟 2 許可協(xié)議 界面 。 請根據安裝向導提示操作，具體操作如下： 步驟 1 雙擊 “ 網站安全狗 安裝程序 .exe” ， 出現界面 如 圖 1所示 ，單擊“下一步”，開始 安裝。 ? URL長度、 URL 后綴漏洞檢測，保護服務器安全 。 ? 實時的 SQL 注入主動防御引擎，及時屏蔽惡意攻擊 。 2 產品核心功能介紹 網站安全狗 6大 核心功能 ： ? 智能的網頁木馬和網頁掛馬掃描引擎，及時發(fā)現和清
畢業(yè)設計相關推薦
鄂ICP備17016276號-1