启用网页防篡改保护

限制条件

• 如果待防护的服务器系统和内核版本在防护限制列表范围内，将受到以下限制：
  • 每台服务器最多可添加10个防护目录。
  • 每个被防护的文件或目录的完整路径长度不能超过1000个英文字符或500中文字符。
• 如果待防护的服务器系统和内核版本不在防护限制列表范围内，将受到以下限制：
  • 每台服务器最多可添加10个防护目录。
  • 每个被防护的目录大小不超过20 GB。
  • 每个被防护的目录下的文件夹个数不超过20,000个。
  • 每个被防护的目录文件夹层级不超过20个。
  • 每个被防护的文件大小不超过20 GB。
• 可使用的授权配额为0时，您将无法添加新的防护服务器。

  如果有无需防护的服务器，可以暂时关闭该服务器的防护状态。关闭防护后，将会释放出对应数量的可用授权配额，以便您添加新的服务器。关闭1台服务器的防护状态开关，将会释放出1个可用授权配额。

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏，选择主动防御 > 网页防篡改。
3. 在网页防篡改页面，单击防护管理页签。
4. 在防护管理页签单击为服务器添加防护，将需要保护的服务器添加到网页防篡改防护列表中。
5. 在创建网页防篡改对话框中选择目标服务器。
   注意 可使用的授权配额为0时，您将无法添加新的防护服务器。
6. 单击下一步，进入添加防护目录页签。
7. 在添加防护目录页签中，完成以下配置。
   选择防护模式。可选白名单模式或黑名单模式。白名单模式下，会对添加的防护目录和文件类型进行保护；黑名单模式下，会防护目录下所有未排除的子目录、文件类型和指定文件。默认开启白名单模式。

   • 白名单模式配置：

     配置项	描述
     防护目录	手动输入该服务器下需要开启防篡改保护的目录路径。 说明 Linux服务器和Windows服务器防护目录路径的格式不同，请根据页面提示输入正确的格式。
     防护文件类型	单击下拉列表，选择该目录中需要防护的文件类型，例如：JS、HTML、XML、JPG等。 您也可以在此处手动输入下拉列表中未列出的文件类型。
     本地备份目录	展示防护目录的默认备份存储路径。 云安全中心为您指定的默认备份目录为/usr/local/aegis/bak（Linux服务器）和C:\Program Files (x86)\Alibaba\Aegis\bak（Windows服务器），您可手动修改默认的备份路径。

   • 黑名单防护模式：

     配置项	描述
     防护目录	手动输入该服务器下需要开启防篡改保护的目录路径。
     排除子目录	手动输入无需开启网页防篡改的子目录路径。 单击添加子目录，支持添加多个子目录。 添加排除子目录后，云安全中心将不会对该子目录中的文件进行防护。
     排除文件类型	选择无需进行网页防篡改检测的文件格式。 可选值包含log、txt、ldb。您也可以手动输入这3类文件格式以外的其他文件类型。 选择排除文件类型后，云安全中心将不会对该防护目录下该类型的文件进行防护。
     排除指定文件	手动输入无需开启网页防篡改的文件目录路径。 单击添加文件，支持添加多个文件。 输入指定文件后，云安全中心将不会对该指定文件进行防护。
     本地备份目录	展示防护目录的默认备份存储路径。 云安全中心为您指定的默认备份目录为/usr/local/aegis/bak（Linux服务器）和C:\Program Files (x86)\Alibaba\Aegis\bak（Windows服务器），您可手动修改默认的备份路径。

8. 单击开启防护，完成添加服务器和目录的操作。
   添加服务器完成后，该服务器将显示在网页防篡改页面的防护服务器列表中。

   说明 添加服务器后，服务器的网页防篡改防护是默认关闭状态的。您需要在网页防篡改页面，开启目标服务器的防护状态。
9. 在防篡改防护列表中，单击目标服务器防护状态开关，为该服务器开启防护服务。
   说明 添加服务器后，服务器的网页防篡改防护是默认关闭状态的。您需要在网页防篡改列表中开启目标服务器的防护状态。

   首次开启防护时，目标主机的服务状态将会显示为启动中，并显示启动进度条。请耐心等待数秒，启动成功后服务状态将会显示为正在运行。

   当防护服务状态为异常时，在目标服务器服务状态栏单击异常，显示异常状态的详细原因并单击重试。

后续操作

为服务器开启网页防篡改保护后，您可在网页防篡改页面，查看云安全中心为您检测到的网页篡改事件和告警信息。

网页防篡改服务状态