McAfee 打造超安全的Web站点目录的图文教程
殊不知此站大有文章,虽手握服务器权限,但仍对Web目录无可奈何.在下一向积极好学,碰到如此变态之服务器,必然是要扒皮抽筋找其原因..首先查看目录权限,发现并无什么特别之处,更何况我现在是管理员权限,应该是畅通无阻,看来问题不是出在权限的设置上.于是苦思冥想,忽然之间灵光一闪,发现服务器上装有<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=McAfee">McAfee</span>..早就听说这玩意相当牛B,多数服务器都用它来看家护院..难道问题出在这里?经过在下的一番潜心琢磨,终于揭开谜底,真相大白..(前面都是屁话,下面开始正题)事后发现网上相关内容极少,所以写此文章,以作记录.首先安装McAfee V8.5i Patch 6 爱虫集成版.过程省略.安装完成后邮件点击右下角的McAfee图标,打开VirusScan控制台,如图一.<font style="FONT-SIZE: 0px; COLOR: #fff">/ G0 l7 z1 d( o4 g. B4 @</font><br /><img height="271" alt="" src="https://img.jbzj.com/do/uploads/allimg/090719/1957470.jpg" width="593" border="0" /><br /><span style="DISPLAY: none">, d6 W/ l5 z, b% n/ U# v5 C</span>接下来选择访问保护,右键单击属性,会弹出属性对话框,如图二.<font style="FONT-SIZE: 0px; COLOR: #fff">; `: <img height="477" alt="" src="https://img.jbzj.com/do/uploads/allimg/090719/1957471.jpg" width="713" border="0" /><br /><span style="DISPLAY: none">6 E; R& `- k4 B! `$ v7 m</span>这时会看到"访问保护<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%B9%E6%D4%F2">规则</span>"的界面,我们勾选"启用访问保护"和"禁止McAfee服务器被停止",如图三.<br /><span style="DISPLAY: none">. q5 c: H: J F( ]0 s: S</span><img height="200" alt="" src="https://img.jbzj.com/do/uploads/allimg/090719/1957472.jpg" width="300" border="0" /><br /><span style="DISPLAY: none">- v3 E# A# }: O</span>然后我们单击"用户自定规则",可以看到,McAfee已经默认添加很多安全规则,我们的目的是防止Web目录内的网页<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%CE%C4%BC%FE">文件</span>被恶意修改,添加和删除,所以我们要做的就是新建一条规则.这里假设我们的空间只支持ASP格式的网站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则.单击右下方的新建选项,我们会看到如图四的界面,勾选第二项,点击确定<font style="FONT-SIZE: 0px; COLOR: #fff">( L) _7 ?6 @2 a</font><br /><img height="233" alt="" src="https://img.jbzj.com/do/uploads/allimg/090719/1957473.jpg" width="447" border="0" /><br /><span style="DISPLAY: none">* c) d3 y( t5 w; D" G/ ?</span>这时我们就进入了规则设置的界面,具体的设置方法请参照图五.<br /><span style="DISPLAY: none">% P* L, X$ Q9 Z/ j. P$ Y</span><img height="484" alt="" src="https://img.jbzj.com/do/uploads/allimg/090719/1957474.jpg" width="490" border="0" /><font style="FONT-SIZE: 0px; COLOR: #fff"># q' _/ f4 b' ?1 <img height="469" alt="" src="https://img.jbzj.com/do/uploads/allimg/090719/1957475.jpg" width="364" border="0" /><font style="FONT-SIZE: 0px; COLOR: #fff">. M) L2 O" |' s3 Y; c</font><br />至此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则,只能对着我们的超BT的设置独自发呆了..注:本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp为我们所希望限制的格式,如E:\wwwroot**.aspx E:\wwwroot**.php等,以此类推.如果我们网站的数据库格式是ASP,请修改为MDB格式,防止被McAfee限制,造成网站出错.作者:普瑞斯特QQ:9779420
頁:
[1]