利用麥咖啡(McAfee)對服務器Web站點進行有效安全設置與管理
發(fā)布時間:2010-09-23 00:52:57 作者:佚名
我要評論
本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp為我們所希望限制的文件格式
安裝完成后郵件點擊右下角的麥咖啡圖標,打開VirusScan控制臺,如圖1.

接下來選擇訪問保護,右鍵單擊屬性,會彈出屬性對話框,如圖2.

這時會看到"訪問保護規(guī)則"的界面,我們勾選"啟用訪問保護"和"禁止McAfee服務器被停止",如圖3.
然后我們單擊"用戶自定規(guī)則",可以看到,麥咖啡已經默認添加很多安全規(guī)則,
我們的目的是防止Web目錄內的網頁文件被惡意修改,添加和刪除,所以我們要做的就是新建一條規(guī)則.
這里假設我們的空間只支持ASP格式的網站程序,所以我們對應的要添加一條防止新建和刪除修改ASP文件的規(guī)則.
單擊右下方的新建選項,我們會看到如圖4的界面,勾選第二項,點擊確定
這時我們就進入了規(guī)則設置的界面,具體的設置方法請參照圖5.
圖中的E:\wwwroot為我們的Web網站目錄,
E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夾的所有目錄創(chuàng)建,修改和刪除任何ASP格式的文件.
這樣我們的目的就達到了,就算我們的網站有漏洞,別人也沒有辦法上傳后門文件.
不過有人會問,萬一漏掉了哪個目錄,不小心被人寫入Webshell并且提權進入了服務器,該怎么辦?
別急,我們還有最后一招,就是給麥咖啡加上一把堅固的鎖..
我們單擊VirusScan控制臺的文件菜單,選擇用戶界面選項,點擊密碼選項,
勾選第二項,并設置我們的密碼,如圖6.
至此,一個安全的Web目錄就誕生了,就算黑客千方百計進了我們的服務器,也沒辦法修改我們的規(guī)則,
只能對著我們的超BT的設置獨自發(fā)呆了..
注:本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp為我們所希望限制的文件格式,
如E:\wwwroot**.aspx E:\wwwroot**.php等,以此類推.如果我們網站的數據庫格式是ASP,請修改為MDB格式,
防止被麥咖啡限制,因而造成網站出錯.
頂級殺毒軟件McAfee 8.7i SP3 +超強自定義規(guī)則(管理員使用前請好好分析規(guī)則)
Mcafee 8.7i 的規(guī)則保存在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\McAfee中,具體功能與具體位置
==========================================================================================
按需掃描
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection
有害程序策略
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP
按訪問掃描
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration
訪問保護(含自定義保護)
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\
==========================================================================================
注:自定義保護
HKLM\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\\AccessProtectionUserRules
文件打包下載

接下來選擇訪問保護,右鍵單擊屬性,會彈出屬性對話框,如圖2.

這時會看到"訪問保護規(guī)則"的界面,我們勾選"啟用訪問保護"和"禁止McAfee服務器被停止",如圖3.
然后我們單擊"用戶自定規(guī)則",可以看到,麥咖啡已經默認添加很多安全規(guī)則,
我們的目的是防止Web目錄內的網頁文件被惡意修改,添加和刪除,所以我們要做的就是新建一條規(guī)則.
這里假設我們的空間只支持ASP格式的網站程序,所以我們對應的要添加一條防止新建和刪除修改ASP文件的規(guī)則.
單擊右下方的新建選項,我們會看到如圖4的界面,勾選第二項,點擊確定
這時我們就進入了規(guī)則設置的界面,具體的設置方法請參照圖5.
圖中的E:\wwwroot為我們的Web網站目錄,
E:\wwwroot**.asp的意思是禁止在E:\wwwroot文件夾的所有目錄創(chuàng)建,修改和刪除任何ASP格式的文件.
這樣我們的目的就達到了,就算我們的網站有漏洞,別人也沒有辦法上傳后門文件.
不過有人會問,萬一漏掉了哪個目錄,不小心被人寫入Webshell并且提權進入了服務器,該怎么辦?
別急,我們還有最后一招,就是給麥咖啡加上一把堅固的鎖..
我們單擊VirusScan控制臺的文件菜單,選擇用戶界面選項,點擊密碼選項,
勾選第二項,并設置我們的密碼,如圖6.
至此,一個安全的Web目錄就誕生了,就算黑客千方百計進了我們的服務器,也沒辦法修改我們的規(guī)則,
只能對著我們的超BT的設置獨自發(fā)呆了..
注:本文主要拿ASP文件做演示,大家可以修改E:\wwwroot**.asp為我們所希望限制的文件格式,
如E:\wwwroot**.aspx E:\wwwroot**.php等,以此類推.如果我們網站的數據庫格式是ASP,請修改為MDB格式,
防止被麥咖啡限制,因而造成網站出錯.
頂級殺毒軟件McAfee 8.7i SP3 +超強自定義規(guī)則(管理員使用前請好好分析規(guī)則)
Mcafee 8.7i 的規(guī)則保存在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\McAfee中,具體功能與具體位置
==========================================================================================
按需掃描
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection
有害程序策略
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\NVP
按訪問掃描
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\McShield\Configuration
訪問保護(含自定義保護)
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\
==========================================================================================
注:自定義保護
HKLM\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking\\AccessProtectionUserRules
文件打包下載
相關文章
手動處理IE被劫持的詳細方法 IE瀏覽器被劫持的手動處理方法
IE瀏覽器被劫持了.上網時經常會遇到.下面的方法很有用2012-06-20- Firewall 防火墻,工作在網絡或主機的邊緣,對進出本網絡或主機的數據包根據事先設置好的規(guī)則進行檢查并且能夠在數據包匹配到之后由預置的動作進行處理的組件的組合2012-07-11
- 突然發(fā)現(xiàn)IE7的搜索框不能用了,以為是IE出了問題,幾次修復無果后,重新裝了IE8,結果無法添加新的搜索引擎,其實用金山急救箱查殺下即可。2010-06-02
- 本文主要介紹了病毒的知識以及如何殺毒防毒2012-05-31
- 蠕蟲病毒是一種常見的計算機病毒。它是利用網絡進行復制和傳播,傳染途徑是通過網絡和電子郵件。2012-05-31
- McAfee一款不錯的殺毒軟件,是服務器上最好用,最安全的殺毒軟件,尤其是其企業(yè)版的靈活得到了用戶的好評,現(xiàn)在分享授權碼。2010-10-19
- 使用殺毒的方法都是用一般的操作,比如殺毒軟件、打開進程管理器關閉不熟悉的進程等。今天小編就為網友們了解一種神奇的殺毒方法,那就是記事本殺毒,感興趣的朋友不要錯過2013-12-13
- Dr.Web大蜘蛛反病毒2008專業(yè)版,在軟件程序設計的又如何呢,我們今天來檢查一下它的卸載過程。2009-11-04
- 本文為大家詳細介紹下McAfee和Agent的詳細卸載步驟以及CMA 這么重要性介紹,感興趣的朋友可以參考下哈,希望對大家有所幫助2013-07-03
- 大家都知道惡意軟甲就在我們的身邊,時刻準備著侵占我們的電腦,那么怎么才能知道那些惡意軟件是否感染了我們的電腦呢?一起來看看吧2016-09-09

