網(wǎng)站安全狗使用手冊(編輯修改稿)
2024-12-13 05:00 本頁面
【文章內(nèi)容簡介】 ? 檢測 隱藏在網(wǎng)站中的網(wǎng)頁木馬并隔離 。 ? 檢測 網(wǎng)頁中的掛馬并清除 。 ? 判斷網(wǎng)站訪問者提交的具有 SQL注入特征的內(nèi)容并進行防護 。 網(wǎng)頁木馬掃描 1. 網(wǎng) 頁木馬掃描 界面 網(wǎng)頁木馬掃描界面 如 圖 20所示。 網(wǎng)站安全狗 用戶手冊 17 圖 20 網(wǎng)頁木馬掃描 2. 全站掃描 點擊“全站掃描”對 IIS服務(wù)器上的所有站點，包括運行中和未運行 的站點進行掃描。 目前支持第一級的虛 擬目錄。 3. 自定義掃描 點擊“自定義掃描”，出現(xiàn)如 圖 21所示窗口。用戶在 “ 序號 ” 打鉤，然后點擊“開始掃描” 對所選站點進行掃描 。 網(wǎng)站安全狗 用戶手冊 18 圖 21 自定義 掃描 4. 查看歷史記錄 點擊“查看歷史記錄” 。如 圖 22所示。 了解查殺木馬的歷史記錄和詳細(xì)信息。 通過選定記錄，雙擊或者“刪除日志”分別查詢或者刪除網(wǎng)頁木馬掃描日志。 網(wǎng)站安全狗 用戶手冊 19 圖 22 查看歷史記錄 掃描日志如 圖 23所示。 網(wǎng)站安全狗 用戶手冊 20 圖 23 網(wǎng)頁木馬掃描日志 5. 文件恢復(fù)區(qū) 恢復(fù)服務(wù)器被隔離的網(wǎng)頁木馬文件。如 圖 24所示。 ? 徹底刪除：物理刪除網(wǎng)頁木馬。 ? 恢復(fù)文件：恢復(fù)網(wǎng)頁木馬為正常文件。 網(wǎng)站安全狗 用戶手冊 21 圖 24 文件恢復(fù)區(qū) 6. 掃描情況 ? 可疑 網(wǎng)頁木馬 查看 在“上次掃描情況”點擊左側(cè)“查看”， 如 圖 25所示， 打開可疑 網(wǎng)頁 木馬界面。 打開的可疑網(wǎng)頁木馬界面 如 圖 26 所示。 圖 25 查看可疑木馬 網(wǎng)站安全狗 用戶手冊 22 圖 26 可疑網(wǎng)馬文件 界面 選定要隔離的文件，在文件左邊對應(yīng)方框打鉤， 點擊 ” 隔離文件 ”可以對 選定的 未處理的 可疑 網(wǎng)馬文件進行隔離。 隔離 結(jié)果 如 圖 27所示。 網(wǎng)站安全狗 用戶手冊 23 圖 27 可疑木馬 隔離效果 ? 網(wǎng)頁 可疑 掛馬 處理 在“上次掃描情況”點擊右側(cè)“查看”，打開掛馬信息界面。 如 圖 28所示。 圖 28 查看掛馬信息 可疑 掛馬信息界面如 圖 29所示。 網(wǎng)站安全狗 用戶手冊 24 圖 29 可疑 掛馬 信息界面 選定要 清除的可疑 掛馬信息，在對應(yīng)左邊方框打鉤， 點擊“清除”對未處理的掛馬內(nèi)容進行清除，清除效果如 圖 30所示。 ? 注意： 可疑掛馬信息一旦清除后不可恢復(fù)。 網(wǎng)站安全狗 用戶手冊 25 圖 30 可疑 掛馬信息清除效果 網(wǎng)頁木馬掃描 進 度 顯示 程序掃描查找網(wǎng)頁木馬、網(wǎng)頁掛馬等惡意程序 的進展情況。 可以分別點擊“網(wǎng)絡(luò)木馬”和“網(wǎng)絡(luò)掛馬”來查看不同惡意程序的掃描情況。 1. 網(wǎng)頁木馬 網(wǎng)頁木馬：利用計算機程序漏洞，將 表面?zhèn)窝b成普通的網(wǎng)頁文件或是惡意的代碼直接插入到正常的網(wǎng)頁文件中 的惡意程序。 當(dāng)有人訪問時，網(wǎng)頁木馬就會利用對方系統(tǒng)或者瀏覽器的漏洞自動將配置好的木馬的服務(wù)端下載到訪問者的電腦上來自動執(zhí)行。 網(wǎng)頁木馬掃描情況如 圖 31所示。 網(wǎng)站安全狗 用戶手冊 26 ? 隔離文件：對未處理的網(wǎng)頁木馬進行隔離，支持掃描時候進行隔離操作。 ? 注意： 此操作不可逆。 ? 暫停：暫停當(dāng)前掃描。 ? 繼續(xù)：繼續(xù)當(dāng)前掃描。 ? 停止：停止當(dāng)前掃描。 圖 31 網(wǎng)頁木馬掃描 情況 2. 網(wǎng)頁掛馬 網(wǎng)頁掛馬： 把一個木馬程序上傳到一個網(wǎng)站里面然后用木馬生成器網(wǎng)站安全狗 用戶手冊 27 生 成 一個網(wǎng)馬，使得木馬在打開網(wǎng)頁 時 運行 。 網(wǎng)頁掛馬掃描情況如 圖 32所示。 ? 清除：清除未處理的掛馬信息 。 ? 注意：此操作不可逆。 ? 暫停：暫停當(dāng)前掃描。 ? 繼續(xù)：繼續(xù)當(dāng)前掃描。 ? 停止：停止當(dāng)前掃描。 圖 32 網(wǎng)頁掛馬掃描情況 SQL注入防護 網(wǎng)站安全狗 用戶手冊 28 SQL注入英文名叫 SQL Injection， 是存在于應(yīng)用程序數(shù)據(jù)庫層的安全漏洞。攻擊者利用這個漏洞在輸入的資料字串中夾帶 SQL指令。一旦應(yīng)用程序忽略了檢查，這些夾帶進去的指令就會被數(shù)據(jù)庫服務(wù)器誤認(rèn)為正常的 SQL指令而執(zhí)行，從而導(dǎo)致數(shù)據(jù)庫結(jié)構(gòu)以及系統(tǒng)資料外泄，最終使系統(tǒng)遭到破壞。 網(wǎng)站 安全狗的設(shè)計是根據(jù)攻擊特征庫，對用戶輸入進行過濾，從而達到防護 SQL注入的目的。 SQL注入防護如 圖 33所示。用戶可以根據(jù)實際需要對過濾規(guī)則進行新增、修改、刪除。同時，可以在“特定設(shè)置”方框中輸入提示語句，并點擊“應(yīng)用修改“，在 SQL注入攻擊時服務(wù)器返回
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1