网站安全狗Linux版(Apache)(SafeDog For Linux Ap
网站安全狗Linux版(Apache)(SafeDog For Linux Apache)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具,为用户在Internet的网络服务提供完善的保护,避免Apache服务器出现故障以及受到黑客攻击。 软件六大核心功能: 1、CC攻击防护: CC攻击防护基本原理是防止一个IP多次不断刷新而断开与该IP的连接,防止服务器瘫痪,达到了防攻击目的。当有用户的访问违反了您设定的规则,服务器会阻止访问并返回您所设定的提示信息。 2、网站资源防盗链: 本软件通过Reference技术和Session技术解决防盗链问题。Reference技术通常用于图片、mp3等资源这种容易被人用html嵌入到其他网站资源的资源。Session技术一般只用于论坛和社区网站。 3、网站特定资源防下载: 网站特定资源保护通过对某些特定资源的设置来确保它们不被下载或盗用网站安全狗,您填写的路径(Path)和保护资源类型(Resource)中只要客户端的访问条件满足其中一种都会被拦截通过。 4、SQL防注入: 根据攻击特征库,对用户输入进行过滤,从而达到防护SQL注入的目的。此功能中用户可以根据实际需要对过滤规则进行新增、修改、删除。 5、IP黑白名单: 可自由设置允许或者不允许访问网站的IP列表,支持跨网段的IP设置。 6、防护日志: 方便查找攻击来源,杜绝非法访问。 软件运行环境 · 软件当前版本支持的linux服务器的操作系统包括:centos 5.3、RHEL 5.0、Ubuntu 11.04。其它版本号的支持,未经过完整测试。 · 确保安装有apache server 2.0以上版本,否则软件中的功能无效。 软件安装 下载软件的安装包ApacheSafeDog_v1.0.tar.gz到linux服务器上, 以root身份进入安装包所在的目录,运行如下命令进行安装: tar xzvf ApacheSafeDog_v1.0.tar.gz cd ApacheSafeDog_v1.0 chmod +x install.sh ./install.sh 运行时会提示输入apache服务器的配置文件路径(绝对路径),请根据您所安装的apache的目录,填写真实的配置文件路径。 举例:/usr/local/apache2/conf/httpd.conf 注意: (1)提示:若您在输入时,不慎输入错误,请按组合键CTRL+Backspace删除。 (2)网站狗的安装目录为/etc/ApacheSafeDog,请不要删除此目录及目录下的任何内容。 (3)安装完成后,请重新启动apache服务器,以使网站安全狗软件生效。 (4)如果重启apache服务器时失败,并提示Permission denied错误, 请参看 “网站安全狗Linux操作说明中的第3点:SElinux的相关设置” 软件卸载 以root身份进入网站安全狗的安装目录/etc/ApacheSafeDog。 运行如下命令进行卸载: chmod +x uninstall.sh ./uninstall.sh 当出现提示:Are you sure to remove ApacheSafeDog?[y/n]时输入y。 卸载完成后,请重新启动apache服务器。 更新日志 新增只记录不拦截功能 1.增加只记录不拦截功能 2.更新了防护规则库文件 3.网站安全狗配置文件进行变更优化 (编辑:通辽站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |