網(wǎng)站安全狗使用手冊(cè)(已改無(wú)錯(cuò)字)
2022-12-20 05:00:26 本頁(yè)面
【正文】 提示信息 。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 29 圖 33 SQL 注入防護(hù) ? 停止：?jiǎn)螕艉蟮姆雷o(hù)狀態(tài)為停止，當(dāng)前防護(hù)狀態(tài)為開(kāi)啟（默認(rèn)狀態(tài)）。 ? 開(kāi)啟：?jiǎn)螕艉蟮姆雷o(hù)狀態(tài)為開(kāi)啟。當(dāng)前防護(hù)狀態(tài)為停止。 ? 允許最長(zhǎng)的 URL長(zhǎng)度：即允許的主域名之后 URL字符串 長(zhǎng)度 。 ? 檢測(cè) URL長(zhǎng)度功能：如果開(kāi)啟，將自動(dòng)檢測(cè)主域名之后的 URL字符串長(zhǎng)度 。 ? 檢測(cè)非法 URL:檢測(cè)針對(duì) IIS漏洞訪(fǎng)問(wèn)的非法 URL。 ? 新增：?jiǎn)螕?“新增”， 新增一條 SQL注入防護(hù)規(guī)則， SQL注入規(guī)則采用正則表達(dá)式的寫(xiě)法 ，點(diǎn)擊“保存” 。如 圖 34 所示。 圖 34 新增 SQL 注入防護(hù)規(guī)則 ? 修改： 選定要編輯的 SQL防護(hù)規(guī)則，單擊“修改”進(jìn)行編輯 ，點(diǎn)擊“保存” 。 SQL注入規(guī)則采用正則表達(dá)式的寫(xiě)法 。如 圖 35所示。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 30 圖 35 編輯 SQL 注入防護(hù)規(guī)則 ? 刪除：刪除當(dāng)前所選的 SQL注入防護(hù)規(guī)則。 ? 刷新：重新從配置文件中讀取所有的 SQL注入防護(hù)規(guī)則。 ? 應(yīng)用修改：當(dāng)發(fā)現(xiàn) SQL注入攻擊時(shí)， 設(shè)置 服務(wù)器返回的提示信息內(nèi)容 。 資源保護(hù) 資源保護(hù) :用于 保護(hù) IIS服務(wù)器上的所有網(wǎng)站資源。 界面 如 圖 36所示。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 31 圖 36 資源保護(hù) 網(wǎng)站資源防盜鏈 盜鏈?zhǔn)侵阜?wù)提供商自己不提供服務(wù)的內(nèi)容，通過(guò)技術(shù)手段繞過(guò)其它有利益的最終用戶(hù)界面 (如廣告 )，直接在自己的網(wǎng)站上向最終用戶(hù)提供其它服務(wù)提供商的服務(wù)內(nèi)容，騙取 最終用戶(hù)的瀏覽和點(diǎn)擊率。受益者不提供資源或提供很少的資源，而真正的服務(wù)提供商卻得不到任何的收益。 本程序通過(guò) Reference 技術(shù)和 Session 技術(shù) 解決 防盜鏈 問(wèn)題。Reference 技術(shù)通常用于圖片 、 mp3等資源這種容易被人用 html嵌入到其他網(wǎng)站資源的資源。 Session 技術(shù)一般只用于論壇和社區(qū)網(wǎng)站。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 32 網(wǎng)站資源防盜鏈如 圖 37所示。 ? 停止：?jiǎn)螕艉蟮姆辣I鏈功能為停止，當(dāng)前防盜鏈功能為開(kāi)啟（默認(rèn)狀態(tài)）。 ? 開(kāi)啟：?jiǎn)螕艉蟮姆辣I鏈功能為開(kāi)啟。當(dāng)前防盜鏈功能為 停止。 ? 防護(hù)設(shè)置 ： ? 允許用戶(hù)增加、刪除要保護(hù)的資源類(lèi)型及設(shè)置某些特定的網(wǎng)頁(yè)路徑與物理路徑下的任何資源不被下載 。 ? 允許用戶(hù)增加、刪除不受規(guī)則保護(hù)的網(wǎng)站地址。 ? 發(fā)現(xiàn)盜鏈時(shí)服務(wù)器返回的提示信息 ： 以文本形式設(shè)置服務(wù)器返回的提示信息 。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 33 圖 37 網(wǎng)站資源防盜鏈 1. Reference 方式 Reference 方式是通 過(guò)判斷 referer 變量的值 來(lái) 判斷圖片或資源的引用是否合法，只有在設(shè)定范圍內(nèi)的 referer，才能訪(fǎng)問(wèn)指定的資源，從而實(shí)現(xiàn)了防盜鏈的目的 。 Reference 方式能夠讓本域名和其他指定信任域名正常鏈接被保護(hù)資源。 其他信 任域名的添加、修改、刪除可以通過(guò)點(diǎn)擊 圖 38的“設(shè)置信任域名“來(lái)完成。 圖 38 Reference 方式 2. Session 方式 Session 反盜鏈方式，先從客戶(hù)端獲取用戶(hù)信息，然后根據(jù)這個(gè)信息和用戶(hù)請(qǐng)求的文件名字一起加密成字符串 (Session ID)作為身份驗(yàn)證。只有當(dāng)認(rèn)證成功以后，服務(wù)端才會(huì)把用戶(hù)需要的文件傳送給客戶(hù)。一般我們會(huì)把加密的 Session ID作為 URL參數(shù)的一部分傳遞給服務(wù)器，由于這個(gè) Session ID 和用戶(hù)的信息掛鉤，所以別人就算是盜取 了鏈接，該 Session ID 也無(wú)法通過(guò)身份認(rèn)證，從而達(dá)到反盜鏈的目的。這種方式對(duì)于分布式盜鏈非常有效。如 圖 39所示。 ? 通過(guò)“用戶(hù)名”和“密碼” 設(shè)置 提供用戶(hù)信息 。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 34 ? 通過(guò)“有效時(shí)間” 設(shè)置來(lái)決定 cookie 有效 時(shí)間。 ? 通過(guò)“瀏覽器行為” 的設(shè)定來(lái)決定 cookie 存在位置為硬盤(pán)或者內(nèi)存。 圖 39 Session 方式 網(wǎng)站特定資源保護(hù) 網(wǎng)站特定資源保護(hù)通過(guò)對(duì)某些特定資源的設(shè)置來(lái)確保它們不被下載或盜用。界面如 圖 40所示。 網(wǎng)站安全狗 用戶(hù)手冊(cè) 35 圖 40 網(wǎng)站特定資源保護(hù) ? 停止：?jiǎn)螕?后的保護(hù)功能為停止，當(dāng)前網(wǎng)站特定資源保護(hù)功能為開(kāi)啟（默認(rèn)狀態(tài)）。 ? 開(kāi)啟：?jiǎn)螕艉蟮谋Ｗo(hù)功能為開(kāi)啟。當(dāng)前網(wǎng)站特點(diǎn)資源保護(hù)功能為停止。 ? 禁止下載設(shè)置 /禁止下載的路徑 。 ? 允許用戶(hù)增加、刪除和修改要保護(hù)的資源類(lèi)型及設(shè)置某些特定的網(wǎng)頁(yè)路徑與物理路徑下的任何資源不被下載 。 ? 特定設(shè)置 ： 以文本形式設(shè)置服務(wù)器返回的提示信息 。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1