服务器安全狗主动防御 文件及目录保护功能教程

所属分类: 软件教程 / 安全相关 阅读数: 676
收藏 0 赞 0 分享

       一.文件及目录保护作用


       服务器安全狗文件及目录保护功能,其作用主要是为了保护用户服务器重要的文件与目录不被篡改与删除。建议用户安装完服务器安全狗后,要注意开启文件及目录保护功能以便保障文件与目录的安全。


       二.文件及目录保护设置


       文件及目录保护规则类型主要分为系统保护规则、网站规则和其他保护规则三种方式。这三种方式主要区别如下:


     (A)系统保护规则主要是禁止修改服务器安全狗安装目录下的相应文件类型的文件并对文件目录进行必要的权限设置。主要是保护安全狗产品安装目录下的扩展名为ini|xml|db|exe|dll等文件,该文件操作规则是禁止写入与禁止删除。系统保护规则包含:


       新增规则、修改规则、删除规则、导入规则与导出规则的功能。主界面图:

图1.文件及目录保护功能主界面



       下面我们以系统保护规则为例,来详细讲解下这些规则:


      ①新增规则、修改规则:


      规则的设置分为三个步骤:设置目录—》设置扩展名规则—》设置进程名规则


      系统保护规则设置各参数意义如下:


      规则名称:即用户定义规则所取的名字。


      监控路径:用户需要进行保护的文件目录。(根据提示进行相应设置支持几个类似环境变   量的路径: %all% 表示全盘;%SystemRoot% 表示系统Windows目录。


      文件操作规则:对于满足以上所述各种限制条件的文件或者文件夹,要采取的限制类型,比如禁止删除,禁止写入等操作,可以根据实际需要要设置。


     路径白名单或文件白名单:根据实际情况,对路径下不需要限制的文件或目录,可通过“新增文件”“新增目录”进行添加,对已添加的可以选择“删除”进行修改。

 图2


       文件名规则:假如文件名或者路径中包括文本框内任何文字,那么这文件夹或者文件就到当前这条规则的限制,其他的文件或者文件夹不受当前规则限制。* 代表所有字符。


       文件扩展名规则:只有扩展名为文本框里所写的内容才会受到本规则限制,比如设置 *.DOC就代表只有doc的文件受到本规则限制。文件扩展名不支持通配符。

图3


       进程名规则:白名单模式下,出现在进程名规则框名单中的进程名所在的进程不受当前在设置规则的影响;黑名单模式下,就只有出现在名单框的进程名所在的程受规则影响,其他进程不受这条规则的影响限制,* 代表所有进程。

图4


        ②删除规则

        当用户想将某条已定义的规则删除掉,只需在选中该规则,然后选择“删除规则”,在   弹出对话框中选择“是”,就将该规则删除。见下面的设置截图:

图5



       ③导入规则


       当用户定义的系统规则被修改了或者想恢复成以前某时间所设置的规则,则可以选择“导   入规则”按钮将原先的规则导入。(前提:原先的设置规则要有备份,扩展名为.xml)

图6


       ④导出规则


       当用户想对自定义的系统规则进行备份存档,可以选择“导出规则”按钮,将自定义的规则   保存到电脑中备份,以后要恢复再导入相应规则。

图7


      (B) 网站保护规则允许用户通过对文件目录进行权限设置来保证网站的安全。与系统保护规则相同的是,在网站保护规则中,用户也可以进行新增规则、修改规则、删除规则、导入、导出规则等的操作,他们的设置原理相同,用户可以参考系统保护规则中的相应教程,根据实际情况对网站保护规则进行设置,此处就不在一一介绍。


       规则都设置完成之后选择“已开启”按钮使定义的网站保护规则生效。界面如图:

图8


      (C) 其他规则:用户可以根据实际情况与需求设置除系统保护与网站保护外的新规则,该模块功能包括:“新增规则”、“修改规则”、“删除规则”、“导入规则”、“导出规则”,用户也可以参考系统保护规则中的相应教程,进行设置。


       当规则都设置完成之后选择“已开启”按钮使定义的网站保护规则生效。界面如图:

图9            



      注意事项:

图10


       1.用户如果在做系统漏洞修复的时候,遇到如上图所示类似报错,请先暂停服务器安全狗文件及目录保护保护功能,再行修复漏洞。
       2.用户在服务器上安装程序时,请先关闭服务器安全狗文件及目录保护功能。
       3. 用户要复制文件到被保护目录时,请先关闭服务器安全狗文件及目录保护功能。

       以上内容就是文件及目录守护规则各功能点操作重点,请大家在进行设置时,要多加注意。同时,官方也推出了文件及目录守护规则的案例分析,以更好的帮助用户朋友使用该功能。详情:https://www.jb51.net/softjc/116131.html

更多精彩内容其他人还在看

腾讯电脑管家怎么下载和卸载软件?

腾讯电脑管家的软件管理功能是针对电脑中的软件,进行装机应用卸载升级等一些操作为一体的工具箱。那么腾讯电脑管家怎么下载和卸载软件?下面小编就为大家详细介绍一下,来看看吧
收藏 0 赞 0 分享

360安全卫士如何限制上传下载速度 360限制上传下载速度教程

很多人经常同时运行多个软件,有些软件会在后台自动执行上传和下载,这样就会使得网速变得很慢,那么360安全卫士如何限制上传下载速度呢?下面小编把解决办法分享到脚本之家平台供大家参考
收藏 0 赞 0 分享

腾讯电脑管家怎么给qq浏览器设置划词搜索功能?

腾讯电脑管家怎么给qq浏览器设置划词搜索功能?使用划词搜索是比较方便的,我们可以使用浏览器设置,同样也可以使用电脑管家设置,下面我们来卡看电脑管家设置的方法
收藏 0 赞 0 分享

360安全卫士清理电脑时怎么查看垃圾详情?

360安全卫士清理电脑时怎么查看垃圾详情?使用360清理电脑垃圾,但是为了防止误删除有用的文件,想查看垃圾的详细情况,该怎么查看呢?下面我们来看看详细的教程,需要的朋友可以参考下
收藏 0 赞 0 分享

360安全卫士高危漏洞开机就运行扫描该怎办?

360安全卫士高危漏洞开机就运行扫描该怎办?开机就开始扫描漏洞,导致其他软件打开很慢,想供禁止开机进行高危漏洞扫描,该怎么设置呢?下面我们来看看360安全卫士高危漏洞禁止开机扫描的教程
收藏 0 赞 0 分享

鲁大师迷你首页怎么关闭? 鲁大师两种取消弹出迷你新闻页的方法

鲁大师迷你首页怎么关闭?每次开机总是弹出窗口新闻,每次都手动关闭太麻烦,想关闭鲁大师弹出窗口,该怎么设置呢?下面分享两种鲁大师取消弹出迷你新闻页的方法
收藏 0 赞 0 分享

[下载]盘古团队发布XcodeGhost病毒检测工具:超800个应用被感染

由于通过非官方途径下载苹果 Xcode 被植入恶意代码,导致多款应用感染 XcodeGhost 病毒,以越狱出名的国内盘古团队发布 XcodeGhost 病毒检测工具,工具暂时不兼容 iOS7 版本,后续将进行更新。目前已经提供下载链接,大家快快下载试试吧
收藏 0 赞 0 分享

大揭秘!关于XcodeGhost病毒感染事件,你需要知道的十个问题

根据安全漏洞报告平台乌云报告显示,目前苹果应用商店中已有大量应用感染上了一种名叫XcodeGhost的病毒。这种病毒不仅会在应用运行时窃取用户信息,甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。下面小编就为大家揭秘关于XcodeGhost病毒感染事件
收藏 0 赞 0 分享

迅雷澄清质疑:公布XcodeGhost病毒污染源的主要下载链接列表

xcodeghost病毒作者发表声明称,xcodeghost源于自己的实验,没有任何威胁性行为,同时公开了源代码。但依然无法消除众多用户的担忧,再加上iCloud账户密码被泄露事件时有发生,依旧弄得人心惶惶,现在迅雷公布XcodeGhost病毒污染源的主要下载链接列表,一起来看看
收藏 0 赞 0 分享

如何解决卡巴斯基KIS版6.0与金山词霸的冲突

我的卡巴斯基从5.0换为KAV版,再换为kis版,除了常被列入黑名单外,一直相安无事。昨日突然发飙,在卡巴运行时如果打开金山词霸2006则词霸立即没有响应,停进程也没有用。通过本篇文章把我的解决方案分享给大家
收藏 0 赞 0 分享
查看更多