服务器安全软件云锁“文件上传防护”功能设置教程
<p>黑客利用文件上传漏洞通过上传.asp.jpg等畸形文件或.aspx、*.php等网马文件到服务器的upload相关目录下，利用网站服务器的一些特性执行代码，获取网站管理员用户、密码等一些网站重要信息，此举严重危害网站安全。</p>
<p>
云锁“文件上传防护”功能采用内核加固技术，以白名单的方式限制上传文件的类型，从而达到保护网站服务器安全的目的。</p>
<p>
“系统防护”中进入“文件上传防护”功能，添加相应网站允许jpg类型的文件上传。</p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/02b54483b3457782b7aef39c004dfe54.jpg" width="1015"></p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/55c117f81ade04cd52647a92cd9490b6.jpg" width="1015"></p>
<p>
在设置规则的网站上传一个jgp类型的文件，显示上传成功。</p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/2394d39c50bc3c026ab3ae9b95234e35.jpg" width="990"></p>
<p>
在设置规则的网站上传一个非jgp类型的文件，提示“无法保存”。</p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/c1c7c47a8d6b5488ebb50e8ef7d7ebf3.jpg" width="990"></p>
<p>
在云锁防护日志的“系统防护日志”中可以查看到相应的防护日志。</p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/c1a1e8e7991330b0da635168f07554cd.jpg" width="1015"></p>
<p>
用户需要一些其它的工具进行上传而不希望被拦截，则可以将工具添加到“例外进程设置”中，这样使用该工具上传任何文件到保护目录都不会被拦截。如将xftp添加到“例外进程”中。</p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/2a4c757ce01fe33fd1474a20a53f56f1.jpg" width="1016"></p>
<p>
通过xftp上传非允许类型的文件成功。</p>
<p align="center">
<img title="服务器安全软件云锁“文件上传防护”功能设置教程" alt="服务器安全软件云锁“文件上传防护”功能设置教程" align="" border="0" src="https://zhuji.jb51.net/uploads/img/202305/db8da16f11bab4d7604e6e7b56a84180.jpg" width="1066"></p>
頁:
[1]