Gateway未来科技

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 179|回复: 0

网站安全狗资源保护让您无后顾之忧

[复制链接]

7

主题

7

帖子

23

积分

超级版主

Rank: 8Rank: 8

积分
23
发表于 2017-2-27 20:53:20 | 显示全部楼层 |阅读模式
说明:这次我们使用1台服务器进行资源防护测试,IP192.168.73.128。服务器内架设基本的网站,架构模式为windows2003+iis+asp+access并且装有我们的网站安全狗(这里我们用虚拟机进行模拟)。在网站安全狗我们对数据库文件夹(db)进行资源保护从而避免数据库文件被下载。具体过程我们就不多作说明,通过系统日志可以看到被保护的具体情况并且下载的时候会出现报错页面。分别如下图所示:

图表 1.系统日志内的资源保护情况

图表 2.下载资源被禁止的页面报错提示

网络上使用数据库来发布、收集以及管理信息是经常使用的方法,而现在大多数服务器使用MicrosofIIS,大部分个人或者公司的用户使用直接指出相对路径地址的Access数据库,这种数据库的地址一旦被发现,就毫无安全可言,因为它可以直接被下载。我想许多用户也曾经因为这些事情而苦恼。现在网站安全狗就能替大家解决这个烦恼。

网站特定资源保护通过对某些特定资源的设置来确保它们不被下载或盗用,用户可以在界面上开启防护功能,具体设置如下图所示:

图表 3.开启网站特定资源保护功能

为了用户可以进行灵活设置。系统提供了两种防护设置,分别为资源类型扩展名设置和资源保护路径设置。

①.资源类型扩展名设置
资源类型扩展名设置适用于大量文件并且同种资源类型内都需要进行防下载设置,用户可以通过新增和删除所需防护资源的扩展名,需要注意的是保护资源类型扩展名不需要.符号,只需刷入纯粹的扩展名,如rar具体设置如下图所示:

图表 4.设置防下载资源类型扩展名

②.资源保护路径设置
资源保护路径设置适用于同种资源类型内个别资源需要防下载,路径设置有2种模式,分别为网络路径和物理路径,如下图所示:

图表5. 资源保护路径

物理路径为本地磁盘文件所在的路径,选择物理路径点击下一步就可以选择所需保护的资源文件,具体设置分别如下图所示:

图表6.选择物理路径

图表7.物理路径设置

网络路径为网络上的资源路径,若选择网络路径点击下一步就会弹出服务器当前所有网站的域名,在选定域名点击下一步就会出现路径设置,例如我们要设置网站目录下的images文件夹受放下载保护,点击“新增”选择“网络路径”点击“下一步”选择“域名”然后查找到images这个文件夹,最后的路径显示为网络路径+文件夹名称,具体设置分别如下图所示:

图表8.选择网络路径

图表9.选择网站

图表10.选择images文件夹

图表11.最后的路径显示
   
当网络上有人下载了用户设置防护的文件后,服务器就会返回提示信息,这个提示信息用户可以自己进行设置,具体设置如下:

图表12.发现下载后服务器返回信息
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Comsenz Inc.

GMT+8, 2024-12-23 07:37 , Processed in 0.067989 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc. Templated By 【未来科技 www.veikei.com】设计

快速回复 返回顶部 返回列表