祝我万寿无疆 發表於 2012-3-31 12:14:48

用McAfee 8.7i 打造超安全的Web站点目录

<p>Web站点的安全已经受到越来越多人的关注,今天就来教给大家用McAfee 8.7i打造超安 全的Web站点目录,站长们尤其要看好了。&nbsp;</p>
<p>首先需要安装McAfee 8.7i,新手可参考McAfee8.7i详细讲解教程--含安装、设置以及规则 编写一文,本文详细讲解了McAfee 8.7i的安装以及初步设置方法。</p>
<p>&nbsp;安装完成后 右键点击右下角的McAfee图标,打开VirusScan控制台,如图一</p>
<p style="TEXT-ALIGN: center"><img height="230" alt="" width="416" src="https://img.jbzj.com/file_images/article/201203/201203311203022.jpg" /></p>
<p>接下来选择 访问保护,右键单击属性,会弹出属性对话框,如图二</p>
<p style="TEXT-ALIGN: center"><img height="395" alt="" width="415" border="0" src="https://img.jbzj.com/file_images/article/201203/201203311203023.jpg" /></p>
<p>这时会看到 &rdquo;访问保护规则&rdquo;的界面,勾选&rdquo;启用访问保护&rdquo;和&rdquo;禁止McAfee服务器被停 止&rdquo;,如图三</p>
<p style="TEXT-ALIGN: center"><img height="206" alt="" width="311" src="https://img.jbzj.com/file_images/article/201203/201203311203024.jpg" /></p>
<p>然后单击 &rdquo;用户自定规则&rdquo;,可以看到,麦咖啡已经默认添加很多安全规则,目的是防止Web目录内的网 页文件被恶意修改,添加和删除,所以要做的就是新建一条规则。这里假设我们的空间只支持ASP格式的网 站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则。</p>
<p>&nbsp;</p>
<p>单击右下 方的新建选项,会看到如图四的界面,勾选第二项,点击确定,如图四</p>
<p style="TEXT-ALIGN: center"><img height="204" alt="" width="377" src="https://img.jbzj.com/file_images/article/201203/201203311203025.jpg" /></p>
<p>这时就进入 了规则设置的界面,具体的设置方法请参照图五</p>
<p style="TEXT-ALIGN: center"><img height="486" alt="" width="500" src="https://img.jbzj.com/file_images/article/201203/201203311203026.jpg" /></p>
<p>图中的E:\wwwroot为我们的Web网站目录,E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夹的 所有目录创建,修改和删除任何ASP格式的文件。</p>
<p>&nbsp;这样我们的目的就达到了,就算我们 的网站有漏洞,别人也没有办法上传后门文件。不过有人会问,万一漏掉了哪个目录,不小心被人写入 Webshell并且提权进入了服务器,该怎么办?别急,我们还有最后一招,就是给麦咖啡加上一把坚固的锁。&nbsp;&nbsp;</p>
<p>我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,勾选第 二项,并设置我们的密码,如图六</p>
<p style="TEXT-ALIGN: center"><img height="477" alt="" width="375" src="https://img.jbzj.com/file_images/article/201203/201203311203027.jpg" /></p>
<p>至 此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则。只能对 着超BT的设置独自发呆了。</p>
<p>&nbsp;注:本文主要拿ASP文件做演示,大家可以修改 E:\wwwroot**.asp为我们所希望限制的格式,如E:\wwwroot**.aspx E:\wwwroot**.php等,以此类推.如果网 站的数据库格式是ASP,请修改为MDB格式,防止被麦咖啡限制,造成网站出错.为了防止mdb文件被下载可以参考这篇。</p>
頁: [1]
查看完整版本: 用McAfee 8.7i 打造超安全的Web站点目录