网页防篡改功能可实时监控网站目录文件的变化并对异常的文件变动事件进行拦截。您可以在网页防篡改页面查看云安全中心为您检测到的网页防篡改防护状态和详细信息。本文档介绍如何查看您资产的网页防篡改防护状态。

前提条件

您已开通防篡改服务并为服务器启用了网页防篡改保护。更多信息请参见开通服务和启用网页防篡改保护。

操作步骤

  1. 登录云安全中心控制台。
  2. 在左侧导航栏单击主动防御 > 网页防篡改。
  3. 在防护状态页签下查看网页防篡改防护的详细信息。
    您可以查看以下网页防篡改信息：
    • 网页防篡改统计数据统计数据

      您可以在统计数据总览模块中查看当天以及最近15天内发生变动的文件总数、已被防护的服务器数量和目录数量、已被网页防篡改功能阻断的可疑进程数量、已被加入到白名单中的进程数量、您当前账号下已购买的网页防篡改授权总数。

    • 防篡改防护文件类型分布数据

      防护文件类型包括TXT、PNG、MSI、ZIP等文件类型。您也可以手动添加需要防护的其他文件类型。

      说明 目前防护文件类型不受限制，所有文件类型都支持网页防篡改防护。
    • 文件变动数Top 5

      该模块展示了最近15天内检测到的变动次数排名前5的文件名称和文件所在路径。

    • 阻断进程Top 5

      该模块展示了最近15天内检测到的被防篡改服务阻断的排名前5的异常进程名称和数量。

    • 网页防篡改告警详情列表告警详情列表

      该列表展示了网页防篡改功能为您资产拦截到的所有异常文件变动及其详细信息，包括告警等级、告警名称、受影响资产、异常变动文件的路径、异常进程名称、防御状态等信息。

      说明
      • 如果告警尝试次数（进程写文件次数）超过100次，建议您及时关注并处理该告警。
      • 目前告警等级只有中危等级。
      • 防御状态只有已防御一种状态，表示网页防篡改功能在检测到异常文件变动事件时，已及时为您拦截执行该异常变动的进程。如果您确认被拦截的异常变动为正常业务需求，可通过白名单功能恢复该进程的正常运行。详细内容请参见加入白名单。