云安全中心高级版和企业版支持对服务器开启网页防篡改防护,全面保护您网站的安全。

前提条件

使用网页防篡改服务前,需确保您当前账号有足够的网页防篡改配额。您可在云安全中心控制台网页防篡改页面右上角,查看您当前的配额数、已消耗的配额数和配额有效期(即云安全中心产品有效期)。网页防篡改配额
说明
  • 基础版用户需升级到高级版或企业版,才能购买和使用网页防篡改服务。
  • 1个网页防篡改配额可防护1台服务器,也就是开启防篡改防护的服务器数量。每台服务器可防护的目录和文件限制说明请参见限制条件
  • 网页防篡改配额有使用期限的限制,您需要在有效期内使用完授权配额。超过有效期后,该授权配额将自动失效,失效的授权配额不支持退款。
  • 如果配额不足,需要购买防篡改授权数,具体参见扩充配额

背景信息

  • 购买网页防篡改授权配额数后,添加需要防护的服务器及其目录。
  • 配置完成防护目录后网页防篡改未立即生效,并且此时仍然可以对该防护目录写入文件。这种情况下,您需在防护管理列表中对该目录所在的服务器关闭防护状态开关,然后重新打开防护状态开关。

    说明 如何打开防护状态开关,请参见开启防护状态

限制条件

  • 每台服务器最多可添加10个防护目录。
  • Windows系统单个防护目录大小不超过20 GB;单个防护目录下的文件夹个数不超过2000个;防护目录文件夹层级不超过20个;单文件大小不超过3 MB。
  • Linux系统单个防护目录大小不超过20 GB;单个防护目录下的文件夹个数不超过3000个;防护目录文件夹层级不超过20个;单文件大小不超过3 MB。
  • 建议您开启防护前检查文件夹目录层级、文件夹个数和防护目录大小是否超过限制。
  • 建议您排除 .log.png.jpg.mp4.avi.mp3等无需进行防护的文件类型(多个文件类型之间用分号隔开)。
  • 授权配额为0时,您将无法添加新的防护服务器。如果有无需防护的服务器,可以暂时关闭该服务器的防护状态。关闭防护后,将会释放出对应数量的可用授权配额,以便您添加新的服务器。例如:关闭1台服务器的防护状态,将会释放出1个可用授权配额。

操作步骤

  1. 登录云安全中心控制台
  2. 在左侧导航栏单击主动防御 > 网页防篡改
  3. 网页防篡改页面单击防护管理页签。
  4. 防护管理页签单击为服务器添加防护,将需要保护的服务器添加到网页防篡改防护列表中。 为服务器添加防护
  5. 创建网页防篡改对话框中选择目标服务器。创建网页防篡改
    说明 授权配额为0时,您将无法添加新的防护服务器。如果有无需防护的服务器,可以暂时关闭该服务器的防护状态。关闭防护后,将会释放出对应梳理的可用授权配额,以便您添加新的服务器。例如:关闭1台服务器的防护状态,将会释放出1个可用授权配额。
  6. 单击下一步,进入添加防护目录页签。
  7. 添加防护目录页签中,完成以下配置。添加防护目录
    选择防护模式。可选白名单模式黑名单模式。白名单模式下,会对添加的防护目录和文件类型进行保护;黑名单模式下,会防护目录下所有未排除的子目录、文件类型和指定文件。默认开启白名单模式。
    • 白名单模式配置:
      配置项 描述
      防护目录 手动输入该服务器下需要开启防篡改保护的目录地址。
      说明 Linux服务器和Windows服务器防护目录地址的格式可能会有区别,请根据页面提示输入正确的格式。
      防护文件类型 单击下拉列表,选择该目录中需要防护的文件类型,例如:.js.html.xml.jpg等。
      本地备份目录 展示防护目录的默认备份存储路径。

      云安全中心为您指定的默认备份目录为/usr/local/aegis/bak(Linux服务器)和C:\Program Files (x86)\Alibaba\Aegis\bak(Windows服务器),您可手动修改默认的备份路径。

    • 黑名单防护模式:
      配置项 描述
      防护目录 手动输入该服务器下需要开启防篡改保护的目录地址。
      排除子目录 手动输入无需开启网页防篡改的子目录地址。

      单击添加子目录,支持添加多个子目录。

      添加排除子目录后,云安全中心将不会对该子目录中的文件进行防护。

      排除文件类型 选择无需进行网页防篡改检测的文件格式。

      可选值包含logtxtldb

      选择排除文件类型后,云安全中心将不会对该防护目录下该类型的文件进行防护。

      排除指定文件 手动输入无需开启网页防篡改的文件目录地址。

      单击添加文件,支持添加多个文件。

      输入指定文件后,云安全中心将不会对该指定文件进行防护。

      本地备份目录 展示防护目录的默认备份存储路径。

      云安全中心为您指定的默认备份目录为/usr/local/aegis/bak(Linux服务器)和C:\Program Files (x86)\Alibaba\Aegis\bak(Windows服务器),您可手动修改默认的备份路径。

  8. 单击开启防护,完成添加服务器和目录的操作。
    添加服务器完成后,该服务器将显示在网页防篡改页面的防护服务器列表中。
    说明 添加服务器后,服务器的网页防篡改防护是默认关闭状态的。您需要在网页防篡改页面开启目标服务器的防护状态。
    防护服务器列表
  9. 在防篡改防护列表中,单击目标服务器防护状态开关,为该服务器开启防护服务。防护状态
    说明 添加服务器后,服务器的网页防篡改防护是默认关闭状态的。您需要在网页防篡改列表中开启目标服务器的防护状态。
    首次开启防护时,目标主机的服务状态将会显示为启动中,并显示启动进度条。请耐心等待数秒,启动成功后服务状态将会显示为正在运行启动中
    说明 当防护服务状态为异常时,在目标服务器服务状态栏单击异常,显示异常状态的详细原因并单击重试。详情请参见防护异常状态处理异常

后续操作

为服务器开启网页防篡改保护后,您可在安全告警处理页面,筛选网页防篡改类型,查看云安全中心为您检测到的网页篡改事件和告警信息。安全告警处理
说明

配置完成防护目录后网页防篡改未立即生效,并且此时仍然可以对该防护目录写入文件。这种情况下,您需在防护管理列表中对该目录所在的服务器关闭防护状态开关,然后重新打开防护状态开关。

网页防篡改服务状态

服务状态 说明 建议
启动中 网页防篡改防护服务正在开启。 首次开启防护时,目标主机的服务状态将会显示为启动中。请耐心等待数秒。
正在运行 防护状态已成功开启,服务正常运行中。
异常 防护开启异常。 将鼠标移动到目标服务器的服务状态上,查看发生异常的原因并单击重试
未启动 防护状态为未开启。 需将防护状态设置为开启