启用网页防篡改保护

限制条件

• 每台服务器最多可添加10个防护目录。
• Windows系统单个防护目录大小不超过20 GB；单个防护目录下的文件夹个数不超过2000个；防护目录文件夹层级不超过20个；单文件大小不超过3 MB。
• Linux系统单个防护目录大小不超过20 GB；单个防护目录下的文件夹个数不超过3000个；防护目录文件夹层级不超过20个；单文件大小不超过3 MB。
• 建议您开启防护前检查文件夹目录层级、文件夹个数和防护目录大小是否超过限制。
• 建议您排除 .log、.png、.jpg、.mp4、.avi、.mp3等无需进行防护的文件类型（多个文件类型之间用分号隔开）。
• 授权配额为0时，您将无法添加新的防护服务器。如果有无需防护的服务器，可以暂时关闭该服务器的防护状态。关闭防护后，将会释放出对应数量的可用授权配额，以便您添加新的服务器。例如：关闭1台服务器的防护状态，将会释放出1个可用授权配额。

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏单击主动防御 > 网页防篡改。
3. 在网页防篡改页面单击防护管理页签。
4. 在防护管理页签单击为服务器添加防护，将需要保护的服务器添加到网页防篡改防护列表中。
5. 在创建网页防篡改对话框中选择目标服务器。
   说明 授权配额为0时，您将无法添加新的防护服务器。如果有无需防护的服务器，可以暂时关闭该服务器的防护状态。关闭防护后，将会释放出对应梳理的可用授权配额，以便您添加新的服务器。例如：关闭1台服务器的防护状态，将会释放出1个可用授权配额。
6. 单击下一步，进入添加防护目录页签。
7. 在添加防护目录页签中，完成以下配置。
   选择防护模式。可选白名单模式或黑名单模式。白名单模式下，会对添加的防护目录和文件类型进行保护；黑名单模式下，会防护目录下所有未排除的子目录、文件类型和指定文件。默认开启白名单模式。

   • 白名单模式配置：

     配置项	描述
     防护目录	手动输入该服务器下需要开启防篡改保护的目录地址。 说明 Linux服务器和Windows服务器防护目录地址的格式可能会有区别，请根据页面提示输入正确的格式。
     防护文件类型	单击下拉列表，选择该目录中需要防护的文件类型，例如：.js、.html、.xml、.jpg等。
     本地备份目录	展示防护目录的默认备份存储路径。 云安全中心为您指定的默认备份目录为/usr/local/aegis/bak（Linux服务器）和C:\Program Files (x86)\Alibaba\Aegis\bak（Windows服务器），您可手动修改默认的备份路径。

   • 黑名单防护模式：

     配置项	描述
     防护目录	手动输入该服务器下需要开启防篡改保护的目录地址。
     排除子目录	手动输入无需开启网页防篡改的子目录地址。 单击添加子目录，支持添加多个子目录。 添加排除子目录后，云安全中心将不会对该子目录中的文件进行防护。
     排除文件类型	选择无需进行网页防篡改检测的文件格式。 可选值包含log、txt、ldb。 选择排除文件类型后，云安全中心将不会对该防护目录下该类型的文件进行防护。
     排除指定文件	手动输入无需开启网页防篡改的文件目录地址。 单击添加文件，支持添加多个文件。 输入指定文件后，云安全中心将不会对该指定文件进行防护。
     本地备份目录	展示防护目录的默认备份存储路径。 云安全中心为您指定的默认备份目录为/usr/local/aegis/bak（Linux服务器）和C:\Program Files (x86)\Alibaba\Aegis\bak（Windows服务器），您可手动修改默认的备份路径。

8. 单击开启防护，完成添加服务器和目录的操作。
   添加服务器完成后，该服务器将显示在网页防篡改页面的防护服务器列表中。

   说明 添加服务器后，服务器的网页防篡改防护是默认关闭状态的。您需要在网页防篡改页面开启目标服务器的防护状态。

   
9. 在防篡改防护列表中，单击目标服务器防护状态开关，为该服务器开启防护服务。
   说明 添加服务器后，服务器的网页防篡改防护是默认关闭状态的。您需要在网页防篡改列表中开启目标服务器的防护状态。

   首次开启防护时，目标主机的服务状态将会显示为启动中，并显示启动进度条。请耐心等待数秒，启动成功后服务状态将会显示为正在运行。

   说明 当防护服务状态为异常时，在目标服务器服务状态栏单击异常，显示异常状态的详细原因并单击重试。详情请参见防护异常状态处理。

后续操作

为服务器开启网页防篡改保护后，您可在安全告警处理页面，筛选网页防篡改类型，查看云安全中心为您检测到的网页篡改事件和告警信息。

网页防篡改服务状态