網(wǎng)站安全狗使用手冊(參考版)
2024-11-11 05:00本頁面
【正文】 圖 49 關于 網(wǎng)站安全狗 用戶手冊 44 圖 50 關于 說明書版本號： 對應軟件版本： 。 單擊菜單欄“關于” 如 圖 49所示。 幫助文檔如 圖 48所示。如 圖 46所示。 界面如圖 45所示。 ? 在 NTFS 文件系統(tǒng) 下 ,可以設置日志目錄的寫權限 . ? 能夠設置日志保存天數(shù)。 ? 提供 SQL防護日志、攻擊防護日志 (以天為單位來歸檔日志 )。 網(wǎng)站安全狗 用戶手冊 40 圖 43 IP 黑名單設置 日志查看 日志查看 模塊能 提供 SQL防護日志、攻擊日志及禁止下載日志 的查看和刪除功能。 點擊“屏蔽該 IP段”設置成功。當前限制IP訪問網(wǎng)站功能為停止。 ? 停止：單擊后的限制 IP訪問網(wǎng)站功能 為停止 .當前限制 IP訪問網(wǎng)站功能為開啟狀態(tài)（默認狀態(tài)）， 能夠設置某個 IP 或 IP段禁止訪問服務器上的網(wǎng)站 。 網(wǎng)站安全狗 用戶手冊 39 IP黑名單設置 IP 黑名單設置可以通過設置一些不良 IP 地址為黑名單地址，從而限制它們訪問網(wǎng)站。 ? 不受規(guī)則保護的網(wǎng)站： 允許用戶 新增、刪除 不受規(guī)則保護的網(wǎng)站 。 ? 多線程下載控制設置：在方框鍵入數(shù)字后點擊“設置“， 能夠設置允許單個用戶下載的最大線程數(shù)目 。 ? 開啟：單擊后的多線程下載控制功能為開啟。 多線程下載控制 如 圖 42所示 。 ? 發(fā)現(xiàn) CC攻擊時服務器返回提示信息 ： 以文本形式設置服務器返回的提示信息 。 ? CC攻擊防護設置 ： 允許用戶設置 “ 是否禁止代理訪問 ” 、 “ 單個用戶一分鐘內(nèi) 允許訪問最大次數(shù) ” 、“單個 IP允許發(fā)帖的最大次數(shù) ” 、“ 觸發(fā)規(guī)范后 凍結 訪問 時間” 。 ? 開啟 :單擊后的保護功能為開啟。 CC攻擊防護界面如 圖 41所示。 模擬多個用戶不停的進行訪問那些需要大量數(shù)據(jù)操作，大量 CPU時間的頁面 ，使得頁面打開速度緩慢。 流量 保護 流量保護能夠保護網(wǎng)站不受到 CC工具發(fā)起的 DDoS攻擊 ； 能夠限制網(wǎng)站安全狗 用戶手冊 36 單個訪問用戶下載服務器某個特定資源的線程數(shù)目；能夠根據(jù) IP黑白名單，禁止某個 IP或者 IP段的訪問網(wǎng)站 。 ? 允許用戶增加、刪除和修改要保護的資源類型及設置某些特定的網(wǎng)頁路徑與物理路徑下的任何資源不被下載 。當前網(wǎng)站特點資源保護功能為停止。 網(wǎng)站安全狗 用戶手冊 35 圖 40 網(wǎng)站特定資源保護 ? 停止：單擊 后的保護功能為停止，當前網(wǎng)站特定資源保護功能為開啟（默認狀態(tài)）。 圖 39 Session 方式 網(wǎng)站特定資源保護 網(wǎng)站特定資源保護通過對某些特定資源的設置來確保它們不被下載或盜用。 網(wǎng)站安全狗 用戶手冊 34 ? 通過“有效時間” 設置來決定 cookie 有效 時間。如 圖 39所示。一般我們會把加密的 Session ID作為 URL參數(shù)的一部分傳遞給服務器，由于這個 Session ID 和用戶的信息掛鉤，所以別人就算是盜取 了鏈接，該 Session ID 也無法通過身份認證，從而達到反盜鏈的目的。 圖 38 Reference 方式 2. Session 方式 Session 反盜鏈方式，先從客戶端獲取用戶信息，然后根據(jù)這個信息和用戶請求的文件名字一起加密成字符串 (Session ID)作為身份驗證。 Reference 方式能夠讓本域名和其他指定信任域名正常鏈接被保護資源。 ? 發(fā)現(xiàn)盜鏈時服務器返回的提示信息 ： 以文本形式設置服務器返回的提示信息 。 ? 防護設置 ： ? 允許用戶增加、刪除要保護的資源類型及設置某些特定的網(wǎng)頁路徑與物理路徑下的任何資源不被下載 。 ? 開啟：單擊后的防盜鏈功能為開啟。 網(wǎng)站安全狗 用戶手冊 32 網(wǎng)站資源防盜鏈如 圖 37所示。Reference 技術通常用于圖片 、 mp3等資源這種容易被人用 html嵌入到其他網(wǎng)站資源的資源。受益者不提供資源或提供很少的資源，而真正的服務提供商卻得不到任何的收益。 界面 如 圖 36所示。 ? 應用修改：當發(fā)現(xiàn) SQL注入攻擊時， 設置 服務器返回的提示信息內(nèi)容 。 網(wǎng)站安全狗 用戶手冊 30 圖 35 編輯 SQL 注入防護規(guī)則 ? 刪除：刪除當前所選的 SQL注入防護規(guī)則。 SQL注入規(guī)則采用正則表達式的寫法 。如 圖 34 所示。 ? 檢測非法 URL:檢測針對 IIS漏洞訪問的非法 URL。 ? 允許最長的 URL長度：即允許的主域名之后 URL字符串 長度 。 ? 開啟：單擊后的防護狀態(tài)為開啟。同時，可以在“特定設置”方框中輸入提示語句，并
畢業(yè)設計相關推薦
鄂ICP備17016276號-1