10秒后自動關(guān)閉
【文件監(jiān)控】使用指南

    護衛(wèi)神·入侵防護系統(tǒng)升級到V3.5.0,從該版本開始全面支持Windows 2003/2008/2012,包括32位和64位版本,入侵防護系統(tǒng)的防篡改功能模塊均可以正常運行。

 

    在3.5.0版本中,對【文件監(jiān)控】模塊進行了升級,功能更加強大。具體參看如下:

 

一、詳細設(shè)置:

    1、添加監(jiān)控目錄(建議只添加網(wǎng)站文件所在目錄):

入侵防護系統(tǒng)

 

    2、設(shè)置監(jiān)控目錄的常規(guī)設(shè)置(根據(jù)情況設(shè)置,一般保持默認即可):

入侵防護系統(tǒng)

 

    3、設(shè)置監(jiān)控目錄的防篡改設(shè)置模塊,如圖(請逐個閱讀):

入侵防護系統(tǒng)

    設(shè)置解析:

        (1)進程白名單:操作監(jiān)控目錄不受限制的程序或路徑,如可以設(shè)置FTP服務(wù)軟件,這樣FTP軟件就可以不受限制操作監(jiān)控目錄中的文件了;

        (2)PID或程序池白名單:設(shè)置主機系統(tǒng)程序池(避免被攔截),或者放行的某個進程ID,其中設(shè)置程序池名在第一次啟動IIS后可能有幾秒延遲;

        (3)路徑黑名單:需要被鎖定的子路徑或文件類型,如鎖定*.asp、*.aspx、*.php、*.exe文件;

        (4)設(shè)置白名單:不被鎖定的子路徑或文件類型,如*\cache\*、*.html、*.jpg等;

        (5)規(guī)則都支持*通配符,具體可以參見:http://m.smartrecovery.cn/help/sec/1525.html

 

    4、選擇需要設(shè)置白名單的程序池,如主機管理系統(tǒng),避免被攔截:

入侵防護系統(tǒng)

 

 

    5、禁止執(zhí)行攔截效果

入侵防護系統(tǒng)

 

    6、禁止執(zhí)行后,在aspx木馬中執(zhí)行文件被攔截后的效果:

入侵防護系統(tǒng)

 

    7、鎖定*.asp文件后,創(chuàng)建*.asp文件失。

入侵防護系統(tǒng)

 

    8、日志:

入侵防護系統(tǒng)

 

二、注意事項:

    1、防篡改模塊,可以允許或禁止文件被 讀取、新建、重命名、編輯、刪除、執(zhí)行等,用戶需要妥善設(shè)置,請不要監(jiān)控操作系統(tǒng)目錄,否則可能導(dǎo)致系統(tǒng)故障;

    2、添加新規(guī)則后,建議重新啟動一下軟件,讓規(guī)則立即生效(修改任務(wù)不用執(zhí)行此操作);

    3、未盡事宜,如果有不明白的地方,可以隨時咨詢我們的在線客服反饋,謝謝。

用戶留言