在防护管理页面,您可以为服务器开启网页防篡改防护,并配置防护目录。
开启防护
-
登录服务器安全卫士(原生版)控制台。
-
在左侧导航栏,选择“网页防篡改(原生版) > 防护管理”,进入防护管理页面。
-
在列表中选择要添加网页防篡改能力的服务器,单击操作列的“防护设置”,进入防护设置页面,为服务器绑定网页防篡改配额。
-
选择需要绑定的配额后,单击“配置防护策略”,进入篡改防护设置页面。
-
为服务器配置防护策略,包括配置防护目录和设置特权进程,详细操作请参见防护设置。
-
配置完成后,单击“完成防护配置”,回到服务器列表页面。
-
单击防护状态图标,为服务器开启防护。
防护设置
- 配置防护目录:可对服务器的防护目录进行管理,包括添加、编辑、删除操作。
- 设置特权进程:特权进程为您信任的进程文件,可以对防护目录文件进行修改操作。
- 设置远端备份:启用远端服务器备份功能后,可有效避免备份在本地的文件被攻击者破坏后无法恢复。
配置防护目录
分为添加白名单或添加黑名单两种模式,可根据实际使用场景进行配置。
- 白名单模式:会对添加的防护目录和文件类型进行保护。
- 黑名单模式:会防护目录下所有未排除的子目录、文件类型和指定件。
说明
一台服务器不能同时使用白名单模式和黑名单模式,建议您使用白名单模式。
每台服务器最多可添加10个防护目录;每个被防护的目录大小不超过10GB;所有被防护的目录下的文件夹个数不超过3000个。
白名单模式
白名单模式添加防护目录、防护文件类型和本地备份目录,配置完成后,即开始对配置的文件进行防护。
黑名单模式
黑名单模式支持添加防护目录、排除子目录、排除文件类型、排除指定文件和本地备份目录,配置完成后,即开始防护目录下所有未排除的子目录、文件类型和指定文件。
设置特权进程
特权进程拥有对防护目录进行操作的权限,请确保特权进程安全可靠。
单击“添加”,弹出新增特权进程窗口,配置特权进程路径后,单击“确定”,完成特权进程配置。
设置远端备份
启用远端服务器备份功能后,可有效避免备份在本地的文件被攻击者破坏后无法恢复。
单击“添加”,在弹出的窗口中选择远端备份服务器、配置备份目录,单击“确认”,完成远端备份配置。
防护服务器管理
为您展示当前已添加的服务器的列表,包括添加的服务器、操作系统、防护目录数和备份目录、防护状态和操作,可以对该服务器的防护状态进行开启/关闭,并可进行添加防护目录、编辑备份目录、绑定/解绑配额操作。
- 关闭防护:若您某台服务器不再需要网页防篡改防护,可以关闭该服务器的防护状态。
- 解绑配额:在关闭该服务器的防护后,您可以解绑该服务器的防护配额,点击“解绑配额”。
解绑后该配额可以与其他服务器进行绑定,为其他服务器提供防护。