【文件监控防篡改】使用指南

张小烦

[size=+0]文件监控→防篡改功能：

（该功能很强大，请详细阅读以下设置说明）

一、常规设置：

打开文件监控→常规设置，可以设置禁止文件名包含字符、是否拦截畸形文件等，和上一版本操作相同，如下图：

二、高级设置：

  1、白名单：

    （1）设置进程名，不受执行限制的影响，可以执行，一般设置信得过的进程；

    （2）合法扩展名的白名单，如 *.ldb  *.mdb 之类，以及*.html 等，根据情况设置；

    （3）信任的路径，设置监控目录下的子目录，系统将对旗下目录所有操作放行，注意将/换成\。

  2、防篡改设置：

    （1）分别功能为：禁止读取、禁止新建、禁止修改、禁止执行、禁止删除 等，用户请根据自身情况进行设置；

    （2）进程白名单：受信任的进程，允许随意对监控目录进行不受限制的操作，如 explorer.exe，也可以设置全路径，支持*通配符；

    （3）程序池白名单：设置受信任的程序池，如主机系统所在的程序池，将放行主机系统的所有功能，如果其他受信任的程序池也可以放进去，谨慎设置。

三、以下逐个功能演示防篡改功能：

  1、禁止读取（目录也是禁止访问的），拦截后，系统给出拒绝访问提示，无法读取文件，如下图：

注：一般该功能不常用，可以用于锁定某些私密目录不被访问。

  2、禁止新建文件，禁止后，创建文件出现拒绝访问错误，无法创建，如下图：

注：

  （1）如果网站不会生成静态，也不会上传文件，可以选中禁止新建/重命名；

  （2）如果需要上传文件，可以将需要上传的目录，设置到白名单中；

  3、禁止修改，禁止后，用记事本编辑文件保存，提示失败，如下图：

注：

  （1）如果网站代码已经固定（如纯静态网页），则可以选择禁止新建、修改、执行、删除，让网站原封不动；

  （2）如果要生成静态，则需要将静态目录设置到白名单中；

  （3）如果要通过FTP等进行网站的修改，可以将FTP进程的进程名或路径设置到进程白名单中即可（注意FTP密码必须足够复杂且没有泄露）；

  （4）程序池白名单中的网站不受限制。

  4、禁止执行，禁止后，如果不在白名单内，执行该程序，将会出现错误提示（白名单例外）：

注：

  （1）一般都需要禁止网页目录被执行，强烈建议选中；

  （2）如果网页是asp.net语言编写，由于asp.net编译时会生成dll文件并执行，因此，不建议选中该项，同时为了安全，请在进程限制中，对 w3wp.exe 进行限制；

  （3）进程白名单和程序池白名单不受此限制。

  5、禁止删除，删除文件时提示无法删除，如下图：

注：

  （1）禁止删除，可以禁止黑客对网页和数据库进行删除，但是能够进行编辑和新建，用户可以合理选择；

  （2）可以用在个人电脑，防止他人无意中删除自己的文件。

四、总结：

  （1）请根据自身情况进行设置，设置越严格安全系数越高；

  （2）目前3.0.0版本的入侵防护系统，只支持 Windows Server 2003/32位操作系统,3.5.0以及以上版本支持所有操作系统；

  （3）请不要随意设置监控目录，否则可能造成系统故障，一般建议设置网站所在目录，如D:\wwwroot 即可，不需要监控的目录直接用白名单排除。