利用麦咖啡(McAfee)对服务器Web站点进行有效安全设置与管理

所属分类: 网络安全 / 杀毒防毒 阅读数: 126
收藏 0 赞 0 分享
安装完成后邮件点击右下角的麦咖啡图标,打开VirusScan控制台,如图1.



接下来选择访问保护,右键单击属性,会弹出属性对话框,如图2.



这时会看到"访问保护规则"的界面,我们勾选"启用访问保护"和"禁止McAfee服务器被停止",如图3.



然后我们单击"用户自定规则",可以看到,麦咖啡已经默认添加很多安全规则,
我们的目的是防止Web目录内的网页文件被恶意修改,添加和删除,所以我们要做的就是新建一条规则.
这里假设我们的空间只支持ASP格式的网站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则.
单击右下方的新建选项,我们会看到如图4的界面,勾选第二项,点击确定



这时我们就进入了规则设置的界面,具体的设置方法请参照图5.



图中的E:\wwwroot为我们的Web网站目录,
E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夹的所有目录创建,修改和删除任何ASP格式的文件.
这样我们的目的就达到了,就算我们的网站有漏洞,别人也没有办法上传后门文件.
不过有人会问,万一漏掉了哪个目录,不小心被人写入Webshell并且提权进入了服务器,该怎么办?
别急,我们还有最后一招,就是给麦咖啡加上一把坚固的锁..
我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,
勾选第二项,并设置我们的密码,如图6.



至此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则,
只能对着我们的超BT的设置独自发呆了..
注:本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp为我们所希望限制的文件格式,
如E:\wwwroot**.aspx E:\wwwroot**.php等,以此类推.如果我们网站的数据库格式是ASP,请修改为MDB格式,
防止被麦咖啡限制,因而造成网站出错.


顶级杀毒软件McAfee 8.7i SP3 +超强自定义规则(管理员使用前请好好分析规则)



Mcafee 8.7i 的规则保存在注册表HKEY_LOCAL_MACHINE\SOFTWARE\McAfee中,具体功能与具体位置
==========================================================================================
按需扫描
     HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection
有害程序策略
     HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP
按访问扫描
     HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration
访问保护(含自定义保护)
     HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\

==========================================================================================
注:自定义保护
     HKLM\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\\AccessProtectionUserRules
文件打包下载
更多精彩内容其他人还在看

电脑杀蠕虫病毒的操作方法 电脑中了蠕虫病毒怎么办

蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播,传染途径是通过网络和电子邮件。
收藏 0 赞 0 分享

利用nod32 HIPS禁止程序启动的方法介绍(图文)

信大家都知道,5.0版本更新了一个强大的功能HIPS,HIPS 高级设置有2个分别记录所有阻止操作
收藏 0 赞 0 分享

Mcafee scan 自动停止的修复方法

今天登陆服务器发现多台服务器的mcafee自动停止了,可能与凌晨的自动升级有关,参考如下方法解决问题
收藏 0 赞 0 分享

如何防御与删除calc.exe病毒

本文将介绍calc.exe病毒的防御与删除方法,有需求的朋友可以参考
收藏 0 赞 0 分享

aunps2.dll 手动删除方法

部分的寄生虫/恶意软件。这里给出手动删除方法,如何解决问题
收藏 0 赞 0 分享

利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法

利用McAfee策略让入侵者无法创建用户+无法删除用户+无法改密码的设置方法,强烈建议win2003使用mcafee杀毒软件,其它的都不如这个好。
收藏 0 赞 0 分享

mcafee 企业版 8.0i设置教程

mcafee,中文称作麦咖啡。最近老是有人问麦咖啡的问题,于是决定写一篇这样的东西,希望可以对使用麦咖啡的朋友有点帮助^_^
收藏 0 赞 0 分享

McAfee 打造超安全的Web站点目录的图文教程

话说某日测试服务器安全,发现Web目录权限极小,除了基本的上传功能健全,几乎没有任何权限,修改,删除,替换等都不奏效.心想此站权限设置果然牛B,不料百密必有一疏,最终还是被在下拿到服务器权限.
收藏 0 赞 0 分享

麦咖啡(mcafee) 冬虫草服务器系列 防止窜改用户账户的设置

今天放上来的是防止窜改用户账户的设置 当黑客攻击服务器时很多时候拿到session就是要提权,作为安全工作者我们要禁止一切可以让黑客提权的途径像建立账户,然后注册表里提权成administrator等等.
收藏 0 赞 0 分享

mcafee 服务器防挂马设置图解教程

之前的规则大家一定用了有一段时间,其实上次的规则做的是时间环境是windows 2003的所以相应的规则是针对的IIS 6.0 的今天放出来是windows 2000版的规则放上来大家看看吧...
收藏 0 赞 0 分享
查看更多