文档首页/ 企业主机安全 HSS/ 用户指南（安卡拉区域）/ 资产管理/ 主机管理/ 开启防护/ 网页防篡改版
更新时间：2024-04-15 GMT+08:00
查看PDF
分享

网页防篡改版

您可以为已申请的服务器开启网页防篡改版安全防护，开启后按照网页防篡改版所提供的能力对服务器进行安全防护。

网页防篡改原理

表1 网页防篡改原理

防护类型

原理说明

静态网页防护
  1. 锁定本地文件目录

    驱动级锁定Web文件目录下的文件，禁止攻击者修改，网站管理员可通过特权进程进行更新网站内容。

  2. 主动备份恢复

    若检测到防护目录下的文件被篡改时，将立即使用本地主机备份文件自动恢复被非法篡改的文件。

  3. 远端备份恢复

    若本地主机上的文件目录和备份目录失效，还可通过远端备份服务恢复被篡改的网页。

动态网页防护

为Tomcat提供动态网页防护。

  1. 基于RASP过滤恶意行为

    采用自研RASP检测应用程序行为，有效阻断攻击者通过应用程序篡改网页内容的行为。

  2. 网盘文件访问控制

    精细化定义网盘文件中的文件访问权限，包括新增，修改，查询等，确保防篡改同时不影响网站内容发布。

前提条件

  • 在“资产管理 > 主机管理”页面“云服务器”列表中目标服务器“Agent状态”为“在线”、“防护状态”为“未防护”。

设置防护目录

网页防篡改功能需要有防护目录才能起到防护作用，网页防篡改提供以下目录防护模式：

  • 保护指定目录

    您最多可在主机中添加50个防护目录，详细操作请参见保护指定目录。

    为实时记录主机中的运行情况，请排除防护目录下Log类型的文件，您可以为日志文件添加等级较高的读写权限，防止攻击者恶意查看或篡改日志文件。

操作步骤

  1. 登录管理控制台。
  2. 在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。
  1. 在左侧导航树中，选择“主动防御 > 网页防篡改”，进入“网页防篡改”界面，选择“防护配置”页签，进入“防护配置”页面。
  2. 单击“添加防护服务器”，在弹窗勾选需要开启防护的服务器。

    选择的服务器数量应等于或少于可用配额数量。

  3. 单击“添加并开启防护”，在“主动防御 > 网页防篡改 > 防护配置”查看目标服务器的“防护状态”为“防护中”表示已开启防护。

    • 开启功能后需要有防护目录才能起到防护作用，请根据需要设置相应的防护目录，操作详情请参见添加防护目录。
    • 仅Linux服务器支持动态网页防篡改，且开启后，还需重启Tomcat才能使其生效。
    • 开启“网页防篡改”防护服务后，请在控制台上查看企业主机安全的开启状态。
      “网页防篡改版”开启后，旗舰版防护会同步开启。
      • 选择“主动防御 > 网页防篡改”，目标服务器所在行的“防护状态”为“防护中”，则表示网页防篡改版已开启。
      • 选择“资产管理 > 主机管理 > 云服务器”，目标服务器所在行的“防护状态”为“防护中”，且在“操作”列中主机不能“关闭防护”和“切换版本”，则表示网页防篡改赠送的旗舰版已开启。

父主题： 开启防护