網(wǎng)站安全狗使用手冊(存儲版)
【正文】 面如圖 45所示。 點擊“屏蔽該 IP段”設(shè)置成功。 ? 不受規(guī)則保護的網(wǎng)站： 允許用戶 新增、刪除 不受規(guī)則保護的網(wǎng)站 。 ? 發(fā)現(xiàn) CC攻擊時服務器返回提示信息 ： 以文本形式設(shè)置服務器返回的提示信息 。 模擬多個用戶不停的進行訪問那些需要大量數(shù)據(jù)操作，大量 CPU時間的頁面 ，使得頁面打開速度緩慢。 網(wǎng)站安全狗 用戶手冊 35 圖 40 網(wǎng)站特定資源保護 ? 停止：單擊 后的保護功能為停止，當前網(wǎng)站特定資源保護功能為開啟（默認狀態(tài)）。一般我們會把加密的 Session ID作為 URL參數(shù)的一部分傳遞給服務器，由于這個 Session ID 和用戶的信息掛鉤，所以別人就算是盜取 了鏈接，該 Session ID 也無法通過身份認證，從而達到反盜鏈的目的。 ? 防護設(shè)置 ： ? 允許用戶增加、刪除要保護的資源類型及設(shè)置某些特定的網(wǎng)頁路徑與物理路徑下的任何資源不被下載 。受益者不提供資源或提供很少的資源，而真正的服務提供商卻得不到任何的收益。 SQL注入規(guī)則采用正則表達式的寫法 。 ? 開啟：單擊后的防護狀態(tài)為開啟。 圖 32 網(wǎng)頁掛馬掃描情況 SQL注入防護 網(wǎng)站安全狗 用戶手冊 28 SQL注入英文名叫 SQL Injection， 是存在于應用程序數(shù)據(jù)庫層的安全漏洞。 ? 停止：停止當前掃描。 可以分別點擊“網(wǎng)絡木馬”和“網(wǎng)絡掛馬”來查看不同惡意程序的掃描情況。 圖 25 查看可疑木馬 網(wǎng)站安全狗 用戶手冊 22 圖 26 可疑網(wǎng)馬文件 界面 選定要隔離的文件，在文件左邊對應方框打鉤， 點擊 ” 隔離文件 ”可以對 選定的 未處理的 可疑 網(wǎng)馬文件進行隔離。 通過選定記錄，雙擊或者“刪除日志”分別查詢或者刪除網(wǎng)頁木馬掃描日志。 網(wǎng)頁木馬掃描 1. 網(wǎng) 頁木馬掃描 界面 網(wǎng)頁木馬掃描界面 如 圖 20所示。 圖 16 卸載完成 步驟 8 彈出如 圖 17所示反饋窗口，單擊“提交”或者“取消”，卸載完成。 網(wǎng)站安全狗 用戶手冊 12 圖 12 退出系統(tǒng) 步驟 4 彈出如 圖 13所示信息提示窗口，選擇“ 是” ,程序關(guān)閉。 圖 8 安裝結(jié)束界面 軟件卸載 網(wǎng)站安全狗 用戶手冊 10 步驟 1 關(guān)閉 “ 網(wǎng)站安全狗 ” 所有程序 。如 圖 4所示，單擊“ 安裝 ” 。 ? 注意 :盡量不要把程序安裝在系統(tǒng)盤 ,以免受殺毒軟件的文件夾監(jiān)控的影響 。 ? 雙層防盜 鏈 驗證模式，保護網(wǎng)站資源不被非法鏈接 。 ? 全面的網(wǎng)站資源保護機制，防止特定文件被非法下載 。 ? 注意 :如果服務器有麥咖啡 （ Mcafee） 軟件的 ,請先停止防護功能 。 網(wǎng)站安全狗 用戶手冊 6 圖 3 產(chǎn)品安裝目錄界面 步驟 4 開始菜單文件夾的修改界面 。 如 圖 8所示， 這里 可以決定是否現(xiàn)在啟動程序。單擊“退出 ”。單擊“確定”。 ? 判斷網(wǎng)站訪問者提交的具有 SQL注入特征的內(nèi)容并進行防護 。 了解查殺木馬的歷史記錄和詳細信息。 打開的可疑網(wǎng)頁木馬界面 如 圖 26 所示。 網(wǎng)站安全狗 用戶手冊 25 圖 30 可疑 掛馬信息清除效果 網(wǎng)頁木馬掃描 進 度 顯示 程序掃描查找網(wǎng)頁木馬、網(wǎng)頁掛馬等惡意程序 的進展情況。 ? 繼續(xù)：繼續(xù)當前掃描。 ? 停止：停止當前掃描。 網(wǎng)站安全狗 用戶手冊 29 圖 33 SQL 注入防護 ? 停止：單擊后的防護狀態(tài)為停止，當前防護狀態(tài)為開啟（默認狀態(tài)）。 圖 34 新增 SQL 注入防護規(guī)則 ? 修改： 選定要編輯的 SQL防護規(guī)則，單擊“修改”進行編輯 ，點擊“保存” 。 網(wǎng)站安全狗 用戶手冊 31 圖 36 資源保護 網(wǎng)站資源防盜鏈 盜鏈是指服務提供商自己不提供服務的內(nèi)容，通過技術(shù)手段繞過其它有利益的最終用戶界面 (如廣告 )，直接在自己的網(wǎng)站上向最終用戶提供其它服務提供商的服務內(nèi)容，騙取 最終用戶的瀏覽和點擊率。當前防盜鏈功能為 停止。只有當認證成功以后，服務端才會把用戶需要的文件傳送給客戶。界面如 圖 40所示。 CC攻擊防護 CC 攻擊 (ChallengeCollapsar)是 借助代理服務器生成指向受害主機的合法請求 ， 實現(xiàn) DOS和偽裝 。 ? 不受規(guī)則保護的網(wǎng)站 ： 允許用戶設(shè)置不受規(guī)則保護的網(wǎng)站 。 ? 防護資源類型： 允許用戶增加、刪 除 要保護的資源類型 。 ? 監(jiān)控設(shè)置 :可以新增、修改、刪除禁止訪問 IP段及對應的網(wǎng)站規(guī)則。 網(wǎng)站安全狗 用戶手冊 41 圖 44 日志查看 升級中心 升級
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1