用McAfee 8.7i 打造超安全的Web站点目录

  发布时间:2012-03-31 12:14:48   作者:佚名   我要评论
Web站点的安全已经受到越来越多人的关注,今天就来教给大家用McAfee 8.7i打造超安全的Web站点目录,站长们尤其要看好了

Web站点的安全已经受到越来越多人的关注,今天就来教给大家用McAfee 8.7i打造超安 全的Web站点目录,站长们尤其要看好了。 

首先需要安装McAfee 8.7i,新手可参考McAfee8.7i详细讲解教程--含安装、设置以及规则 编写一文,本文详细讲解了McAfee 8.7i的安装以及初步设置方法。

 安装完成后 右键点击右下角的McAfee图标,打开VirusScan控制台,如图一

接下来选择 访问保护,右键单击属性,会弹出属性对话框,如图二

这时会看到 ”访问保护规则”的界面,勾选”启用访问保护”和”禁止McAfee服务器被停 止”,如图三

然后单击 ”用户自定规则”,可以看到,麦咖啡已经默认添加很多安全规则,目的是防止Web目录内的网 页文件被恶意修改,添加和删除,所以要做的就是新建一条规则。这里假设我们的空间只支持ASP格式的网 站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则。

 

单击右下 方的新建选项,会看到如图四的界面,勾选第二项,点击确定,如图四

这时就进入 了规则设置的界面,具体的设置方法请参照图五

图中的E:\wwwroot为我们的Web网站目录,E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夹的 所有目录创建,修改和删除任何ASP格式的文件。

 这样我们的目的就达到了,就算我们 的网站有漏洞,别人也没有办法上传后门文件。不过有人会问,万一漏掉了哪个目录,不小心被人写入 Webshell并且提权进入了服务器,该怎么办?别急,我们还有最后一招,就是给麦咖啡加上一把坚固的锁。  

我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,勾选第 二项,并设置我们的密码,如图六

至 此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则。只能对 着超BT的设置独自发呆了。

 注:本文主要拿ASP文件做演示,大家可以修改 E:\wwwroot**.asp为我们所希望限制的格式,如E:\wwwroot**.aspx E:\wwwroot**.php等,以此类推.如果网 站的数据库格式是ASP,请修改为MDB格式,防止被麦咖啡限制,造成网站出错.为了防止mdb文件被下载可以参考这篇。

相关文章

  • 敲诈者病毒VirLocker再次来袭?如何防范VirLocker病毒(内含恢复指南)

    敲诈者病毒VirLocker再次来袭?如何防范VirLocker病毒(内含恢复指南)。VirLocker绝对不是什么新的病毒, 它把受害者的计算机搞得一团糟已多达数年
    2017-03-14
  • 电脑磁碟机病毒如何彻底查杀?如何规避电脑磁碟机病毒?

    磁碟机木马最近成为安全领域的热门话题,“磁碟机”木马作者已经更新了数次,感染率和破坏力正逐步提高。那么针对这类的病毒要如何才能彻底的查杀呢。这类病毒不是以下载器为
    2016-11-01
  • 四招让你的电脑裸奔也不会中毒

    大家都知道在自己的电脑上必须安装一个杀毒软件,这样使用才会放心,不会导致电脑中毒,其实不仅仅如此,电脑中毒是从我们使用电脑的习惯上来的,一起来看看电脑裸奔也不会
    2016-09-07
  • 麦咖啡McAfee 8.8企业版规则设置(高级篇)

    这篇文章主要为大家介绍了mcafee深入挖掘默认规则,使默认规则威力发挥到极致,自定义规则只为补充与强化,需要的朋友可以参考下
    2016-09-04
  • 麦咖啡McAfee 8.8企业版规则设置(中级篇)

    规则已经完全超越,趋于完善,就作为天诺的封笔规则吧!感谢朋友们的支持与厚爱,需要的朋友可以参考下
    2016-09-04
  • 麦咖啡McAfee 企业版 8.8规则设置(初级篇)

    McAfee是杀毒软件,访问保护是辅助的,所以他的杀毒凌驾于一切规则之上。其杀毒与规则之间的关系是:杀毒强于规则,文件规则强于注册表规则,注册表规则强于端口规则,但四
    2016-09-04
  • McAfee麦咖啡企业版8.8设置方法

    McAfee大企业版规则之强,天诺时空现有规则之厉,相信大家已有所见闻与实践。但是否真的滴水不漏、固若金汤,相信谁也不敢妄言。本教程力图充分利用咖啡规则现有语法特点,
    2016-09-04
  • 如何利用系统自带命令搞定手工杀毒

    电脑用户最害怕的就是一些病毒,虽然我们的电脑上安装有各种的杀毒软件,但是也抵制不了病毒的恶性侵入,下面小编教你如何自己亲自动手来用系统自带的工具绞杀病毒,快来看
    2016-06-20
  • Wapiti 轻量级网页安全漏洞扫描工具

    Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描,即它不关心Web应用程序的源代码,但它会扫描网页的部署,寻找使其能够注入数据的脚本和格式。它用于检测网
    2015-10-08
  • 教你8种方法 轻松远离垃圾邮件

    去年的最后一个月,美国调查表明垃圾邮件数量破了历史纪录,占所有邮件的94%。垃圾邮件已经成了除病毒木马之外,网络的另一大“公害”。本文整理了十种对付垃圾邮件的方法
    2015-09-14

最新评论