云鎖文件防篡改功能說(shuō)明:“文件防篡改”功能通過(guò)內(nèi)核加固技術(shù)保護(hù)網(wǎng)站目錄及文件不被修改;甚至即使被獲取了權(quán)限上傳了Webshell也無(wú)法對(duì)網(wǎng)站的文件進(jìn)行修改。
1. 登陸云鎖客戶(hù)端:點(diǎn)擊系統(tǒng)防護(hù)—文件防篡改,點(diǎn)擊上方高級(jí)模式-新增進(jìn)行功能配置。
2.這里推薦選擇高級(jí)模式,將網(wǎng)站根目錄的PHP、JS、ASP等類(lèi)型的可執(zhí)行文件設(shè)置防護(hù)即可。將網(wǎng)站根目錄添加到受保護(hù)路徑,以*.php,*.js等結(jié)尾,去掉允許刪除、創(chuàng)建的勾選,點(diǎn)擊保存。例如:/www/wwwroot/wwwcctv01/*.php
3.規(guī)則設(shè)置完成后,將防護(hù)模式改變?yōu)楸O(jiān)控模式,即保留大開(kāi)關(guān),關(guān)閉規(guī)則處的小開(kāi)關(guān)。這樣做的目的是找到需要放行的例外路徑,避免影響業(yè)務(wù)。
4.打開(kāi)防護(hù)日志—系統(tǒng)防護(hù)日志(關(guān)鍵字輸入失?。?,觀察有無(wú)攔截業(yè)務(wù)的情況。如有,將需要放行的目錄整理下來(lái),添加到例外路徑。
5.到此為止,防篡改功能基本設(shè)置完成。針對(duì)特定被篡改的文件或者上傳木馬的目錄進(jìn)行針對(duì)性規(guī)則配置。例如:修改了某個(gè)配置文件,就將這個(gè)配置文件設(shè)置防篡改;在某個(gè)目錄上傳了木馬文件,就將這個(gè)目錄設(shè)置防篡改。