什么是网页防篡改?
网页防篡改可实时监控网站目录,并通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。
网页防篡改功能可实时发现并拦截篡改指定目录下文件的行为,并快速获取备份的合法文件恢复被篡改的文件,从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。
操作类型 |
操作 |
描述与参考 |
---|---|---|
准备工作 |
-- |
使用企业主机安全前,若无VDC业务员账号,需要运营管理员创建VDC和VDC管理员,VDC管理员创建VDC业务员。 |
开通网页防篡改防护 |
申请防护配额 |
您需要申请防护配额后,才能开启网页防篡改防护。 |
安装Agent |
Agent是HSS提供的客户端,用于执行检测任务,全量扫描主机;实时监测主机的安全状态,并将收集的主机信息上报给云端防护中心。 安装Agent后,您才能开启网页防篡改防护。 |
|
设置告警通知 |
设置告警通知功能后,您能接收到HSS发送的告警通知,及时了解主机/网页内的安全风险。 否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到告警信息。 |
|
开启主机防护 |
开启主机防护时,您需为指定的主机分配一个配额。 |
|
配置网页防篡改防护 |
添加防护目录 |
网页防篡改实时监控网站目录,开启网页防篡改前请添加防护目录。 |
添加远端备份 |
HSS默认将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下,为防止备份在本地的文件被攻击者破坏,请您启用远端备份功能。 |
|
添加特权进程 |
开启网页防篡改防护后,防护目录中的内容是只读状态,如果您需要修改防护目录中的文件或更新网站,可以添加特权进程。 |
|
定时开启网页防篡改 |
网页防篡改提供的定时开关功能,能够定时开启/关闭静态网页防篡改功能,您可以使用此功能定时更新需要发布的网页。 |
|
开启动态网页防篡改 |
动态网页防篡改提供tomcat应用运行时自我保护,能够检测针对数据库等动态数据的篡改行为。 |
|
查看网页防篡改报告 |
开启网页防篡改防护后,HSS将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。 |