开启网页防篡改版防护

网页防篡改原理

前提条件

• 在“主机防御 > 网页防篡改 > 防护配置”页面中，目标服务器的“防护状态”为“未防护”。
• 在“资产管理 > 主机管理”页面“云服务器”列表中，目标服务器的“Agent状态”为“在线”、“防护状态”为“未防护”。

设置防护目录

网页防篡改功能需要有防护目录才能起到防护作用，网页防篡改提供指定目录的保护：

• 您最多可在主机中添加50个防护目录，详细操作请参见保护指定目录。
• 为实时记录主机中的运行情况，请排除防护目录下Log类型的文件，您可以为日志文件添加等级较高的读写权限，防止攻击者恶意查看或篡改日志文件。

开启网页防篡改

1. 登录管理控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 在页面左上角单击，选择“安全 > 企业主机安全 HSS”，进入“企业主机安全”页面。
4. 在左侧导航树中，选择“主机防御 > 网页防篡改”，进入“网页防篡改”界面，单击“添加防护服务器”。
5. 在“添加防护服务器”页面，选择“可添加服务器”页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。
6. 开启“网页防篡改”防护服务后，请在控制台上查看企业主机安全的开启状态。
   • 选择“主机防御 > 网页防篡改”，目标服务器所在行的“防护状态”为“防护中”，则表示网页防篡改版已开启。
   • 选择“资产管理 > 主机管理 > 云服务器”，目标主机所在行的“防护状态”为“防护中”，且“版本”为“网页防篡改版”，则表示网页防篡改防护已开启。

• 一个配额只能绑定一个主机，且只能绑定Agent在线的主机。
• 如果Linux主机安装的Agent版本为3.2.8及以上版本或Windows主机安装的Agent版本为4.0.16及以上版本，开启网页防篡改防护时，系统会自动为主机开启勒索病毒防护，勒索病毒防护开启后，您可以根据自身业务情况配置指定的诱饵防护目录；另外，建议您同时开启勒索备份，提升勒索防护的事后恢复能力，最小化降低业务受损程度。详细操作请参见修改防护策略、开启勒索备份。
• 开启网页防篡改后如果需要更新网站请先临时关闭网页防篡改，完成更新后再开启。否则会造成网站更新失败。
• 关闭网页防篡改期间，您的网站不受保护，更新网页后，请及时开启网页防篡改。

相关操作

关闭网页防篡改

您可以在“主机防御 > 网页防篡改 > 防护配置”页面，选中目标主机，并单击“关闭防护”，关闭对目标主机的网页防篡改防护。

• 关闭网页防篡改防护服务前，请对主机执行全面的检测，处理已知风险并记录操作信息，避免运维失误，使您的主机遭受攻击。
• 关闭网页防篡改防护服务后，网页应用被篡改的可能性将大大提高，请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接，避免因主机遭受攻击而承担不必要的损失。
• 执行关闭网页防篡改操作后，防护目录下的文件将不再受“网页防篡改”功能的防护，建议您提前处理防护目录下的文档，再对文档执行暂停防护、编辑或删除的相关操作。
• 执行关闭网页防篡改操作后，如果您的文档不慎被删除，请在主机本地备份或远端主机的备份路径中查找。

• 当用户关闭网页防篡改时会同步关闭旗舰版防护。