網(wǎng)站安全狗使用手冊(cè)(存儲(chǔ)版)
【正文】 面如圖 45所示。 點(diǎn)擊“屏蔽該 IP段”設(shè)置成功。 ? 不受規(guī)則保護(hù)的網(wǎng)站： 允許用戶 新增、刪除 不受規(guī)則保護(hù)的網(wǎng)站 。 ? 發(fā)現(xiàn) CC攻擊時(shí)服務(wù)器返回提示信息 ： 以文本形式設(shè)置服務(wù)器返回的提示信息 。 模擬多個(gè)用戶不停的進(jìn)行訪問那些需要大量數(shù)據(jù)操作，大量 CPU時(shí)間的頁(yè)面 ，使得頁(yè)面打開速度緩慢。 網(wǎng)站安全狗 用戶手冊(cè) 35 圖 40 網(wǎng)站特定資源保護(hù) ? 停止：?jiǎn)螕?后的保護(hù)功能為停止，當(dāng)前網(wǎng)站特定資源保護(hù)功能為開啟（默認(rèn)狀態(tài)）。一般我們會(huì)把加密的 Session ID作為 URL參數(shù)的一部分傳遞給服務(wù)器，由于這個(gè) Session ID 和用戶的信息掛鉤，所以別人就算是盜取 了鏈接，該 Session ID 也無法通過身份認(rèn)證，從而達(dá)到反盜鏈的目的。 ? 防護(hù)設(shè)置 ： ? 允許用戶增加、刪除要保護(hù)的資源類型及設(shè)置某些特定的網(wǎng)頁(yè)路徑與物理路徑下的任何資源不被下載 。受益者不提供資源或提供很少的資源，而真正的服務(wù)提供商卻得不到任何的收益。 SQL注入規(guī)則采用正則表達(dá)式的寫法 。 ? 開啟：?jiǎn)螕艉蟮姆雷o(hù)狀態(tài)為開啟。 圖 32 網(wǎng)頁(yè)掛馬掃描情況 SQL注入防護(hù) 網(wǎng)站安全狗 用戶手冊(cè) 28 SQL注入英文名叫 SQL Injection， 是存在于應(yīng)用程序數(shù)據(jù)庫(kù)層的安全漏洞。 ? 停止：停止當(dāng)前掃描。 可以分別點(diǎn)擊“網(wǎng)絡(luò)木馬”和“網(wǎng)絡(luò)掛馬”來查看不同惡意程序的掃描情況。 圖 25 查看可疑木馬 網(wǎng)站安全狗 用戶手冊(cè) 22 圖 26 可疑網(wǎng)馬文件 界面 選定要隔離的文件，在文件左邊對(duì)應(yīng)方框打鉤， 點(diǎn)擊 ” 隔離文件 ”可以對(duì) 選定的 未處理的 可疑 網(wǎng)馬文件進(jìn)行隔離。 通過選定記錄，雙擊或者“刪除日志”分別查詢或者刪除網(wǎng)頁(yè)木馬掃描日志。 網(wǎng)頁(yè)木馬掃描 1. 網(wǎng) 頁(yè)木馬掃描 界面 網(wǎng)頁(yè)木馬掃描界面 如 圖 20所示。 圖 16 卸載完成 步驟 8 彈出如 圖 17所示反饋窗口，單擊“提交”或者“取消”，卸載完成。 網(wǎng)站安全狗 用戶手冊(cè) 12 圖 12 退出系統(tǒng) 步驟 4 彈出如 圖 13所示信息提示窗口，選擇“ 是” ,程序關(guān)閉。 圖 8 安裝結(jié)束界面 軟件卸載 網(wǎng)站安全狗 用戶手冊(cè) 10 步驟 1 關(guān)閉 “ 網(wǎng)站安全狗 ” 所有程序 。如 圖 4所示，單擊“ 安裝 ” 。 ? 注意 :盡量不要把程序安裝在系統(tǒng)盤 ,以免受殺毒軟件的文件夾監(jiān)控的影響 。 ? 雙層防盜 鏈 驗(yàn)證模式，保護(hù)網(wǎng)站資源不被非法鏈接 。 ? 全面的網(wǎng)站資源保護(hù)機(jī)制，防止特定文件被非法下載 。 ? 注意 :如果服務(wù)器有麥咖啡 （ Mcafee） 軟件的 ,請(qǐng)先停止防護(hù)功能 。 網(wǎng)站安全狗 用戶手冊(cè) 6 圖 3 產(chǎn)品安裝目錄界面 步驟 4 開始菜單文件夾的修改界面 。 如 圖 8所示， 這里 可以決定是否現(xiàn)在啟動(dòng)程序。單擊“退出 ”。單擊“確定”。 ? 判斷網(wǎng)站訪問者提交的具有 SQL注入特征的內(nèi)容并進(jìn)行防護(hù) 。 了解查殺木馬的歷史記錄和詳細(xì)信息。 打開的可疑網(wǎng)頁(yè)木馬界面 如 圖 26 所示。 網(wǎng)站安全狗 用戶手冊(cè) 25 圖 30 可疑 掛馬信息清除效果 網(wǎng)頁(yè)木馬掃描 進(jìn) 度 顯示 程序掃描查找網(wǎng)頁(yè)木馬、網(wǎng)頁(yè)掛馬等惡意程序 的進(jìn)展情況。 ? 繼續(xù)：繼續(xù)當(dāng)前掃描。 ? 停止：停止當(dāng)前掃描。 網(wǎng)站安全狗 用戶手冊(cè) 29 圖 33 SQL 注入防護(hù) ? 停止：?jiǎn)螕艉蟮姆雷o(hù)狀態(tài)為停止，當(dāng)前防護(hù)狀態(tài)為開啟（默認(rèn)狀態(tài)）。 圖 34 新增 SQL 注入防護(hù)規(guī)則 ? 修改： 選定要編輯的 SQL防護(hù)規(guī)則，單擊“修改”進(jìn)行編輯 ，點(diǎn)擊“保存” 。 網(wǎng)站安全狗 用戶手冊(cè) 31 圖 36 資源保護(hù) 網(wǎng)站資源防盜鏈 盜鏈?zhǔn)侵阜?wù)提供商自己不提供服務(wù)的內(nèi)容，通過技術(shù)手段繞過其它有利益的最終用戶界面 (如廣告 )，直接在自己的網(wǎng)站上向最終用戶提供其它服務(wù)提供商的服務(wù)內(nèi)容，騙取 最終用戶的瀏覽和點(diǎn)擊率。當(dāng)前防盜鏈功能為 停止。只有當(dāng)認(rèn)證成功以后，服務(wù)端才會(huì)把用戶需要的文件傳送給客戶。界面如 圖 40所示。 CC攻擊防護(hù) CC 攻擊 (ChallengeCollapsar)是 借助代理服務(wù)器生成指向受害主機(jī)的合法請(qǐng)求 ， 實(shí)現(xiàn) DOS和偽裝 。 ? 不受規(guī)則保護(hù)的網(wǎng)站 ： 允許用戶設(shè)置不受規(guī)則保護(hù)的網(wǎng)站 。 ? 防護(hù)資源類型： 允許用戶增加、刪 除 要保護(hù)的資源類型 。 ? 監(jiān)控設(shè)置 :可以新增、修改、刪除禁止訪問 IP段及對(duì)應(yīng)的網(wǎng)站規(guī)則。 網(wǎng)站安全狗 用戶手冊(cè) 41 圖 44 日志查看 升級(jí)中心 升級(jí)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1