网页防篡改版

网页防篡改原理

约束条件

操作系统类型为Windows的主机在开启防护时，需开启Windows防火墙，使用企业主机安全服务期间请勿关闭Windows防火墙。

前提条件

• 在“网页防篡改 > 防护列表”页面中“Agent状态”为“在线”、“防护状态”为“关闭”。
• 在“企业主机安全 > 主机管理”页面“云服务器”列表中“Agent状态”为“在线”、“防护状态”为“关闭”。

设置防护目录

网页防篡改功能需要有防护目录才能起到防护作用，网页防篡改提供以下目录防护模式：

• 保护指定目录

  您最多可在主机中添加50个防护目录，详细操作请参见保护指定目录。

  为实时记录主机中的运行情况，请排除防护目录下Log类型的文件，您可以为日志文件添加等级较高的读写权限，防止攻击者恶意查看或篡改日志文件。

• 保护网络文件系统

  您最多可以添加5个文件系统，详细操作请参见保护网络文件系统。

  请确保添加的文件系统不是操作系统所在的系统分区。

开启网页防篡改

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全 > 企业主机安全”，进入企业主机安全页面。
3. 进入“网页防篡改”界面，单击“开启防护”。
   图1 进入“网页防篡改”界面
   

4. 在“开启防护”对话框中，单击“确定”，开启防护，如图2所示。
   图2 开启网页防篡改
   

5. 开启“网页防篡改”防护服务后，请在控制台上查看企业主机安全服务的开启状态。

• 开启网页防篡改后如果需要更新网站请先临时关闭网页防篡改，完成更新后再开启。否则会造成网站更新失败。
• 关闭网页防篡改期间，您的网站不受保护，更新网页后，请及时开启网页防篡改。

相关操作

关闭网页防篡改

您可以在“网页防篡改 > 防护列表”列表的“操作”列中，单击“关闭防护”，关闭对指定主机的网页防篡改防护。

• 关闭网页防篡改防护服务前，请对主机执行全面的检测，处理已知风险并记录操作信息，避免运维失误，使您的主机遭受攻击。
• 关闭网页防篡改防护服务后，网页应用被篡改的可能性将大大提高，请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接，避免因主机遭受攻击而承担不必要的损失。
• 执行关闭网页防篡改操作后，防护目录下的文件将不再受“网页防篡改”功能的防护，建议您提前处理防护目录下的文档，再对文档执行暂停防护、编辑或删除的相关操作。
• 执行关闭网页防篡改操作后，若您的文档不慎被删除，请在主机本地备份或远端主机的备份路径中查找。