网站安全狗如何使用
网站安全狗是安全狗自主研发的一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的软件防火墙(安装在服务器上弋讥孜求使用),提供CC攻击防护、网站漏洞防护、sql注入防护、IIS目录漏洞防护、网马挂马查杀、黑链查杀、畸形文件查杀、一句话木马防护、网站后门防护、防盗链等一系列的网站安全服务,有效防御黑客攻击行为,保障用户网站的安全。那网站安全狗的使用流程是怎样的呢?这里主要分享下网站安全狗iis版的使用方法。
工具/原料
网站安全狗
服务器
网站
下载安装
1、在百度上搜索“安全狗”进入官网,下载安装最新版网站安全狗到服务器上。

2、安装完毕后,打开网站安全狗界面,登陆使用。如果没有安全狗服云账号,点击 “立即注册”;如果已经有账号,直接登入。


3、当发现网马文件或可疑文件时,点击“上报”岳蘖氽颐按钮,可以将文件上传至安全狗云端,系统将利用云端智能引擎进行分析、确认,并进行相应处理。同时,可将不需要进行查杀的文件添加到信任文件列表,网马扫描过程中,系统将自动忽略列表内的文件,不进行任何扫描。网马查杀处理完成后,被隔离的文件统一转移至隔离区,在隔离文件查看列表中的文件,可以通过恢复功能被还原到原始位置并再次允许执行,恢复前请确认该文件风险性。【需要注意的是隔离列表中清除的文件,将不能再被恢复,请谨慎处理。】

2、点击漏洞防护、文件防护以及行为防护模块后面的“设置”按钮,即可进行相应的设置,如添加、修改、删除规则,设置白名单。(1)漏洞防护HTTP 安全检测:根据攻击特征库,对用户输入进行过滤,用于检测实时的SQL注入,主动防护引擎,并及时屏蔽恶意攻击,从而达到防护网站的目的。上传防护:通过设置禁止上传的文件名后缀,禁止上传特定类型的文件到网站,主动拦截上传网页木马,防护网站不受网络木马的攻击。

资源防护
1、点击进入“资源防护”界面,资源防护功能包含内容防护、资源防护以及流量防护在内的三大功能模块。

3、(2)资源防护资源防盗链:通过 Reference 技术和 Session 技术解决防盗链问题。特定资源防护:通过对某些特定资源的设置,来确保它们不被下载或盗用。环境信息隐藏:环境信息隐藏包含 Web 容器信息防护及 PHP、.Net 信息防护,用户进行相应设置后,系 统返回用户指定的,错误的 Web 容器信息或 PHP、.Net 信息,以蒙蔽黑客扫描,防护站点不受攻击。

5、下载控制:一个线程就是一个文件的下载通道,多线程也就是同时开起好几个下载通道。当服务器提供下载服务时,使用下载者是共享带宽的,在优先级相同的情况下,总服务器会对总下载线程进行平均分配,所以通过合理控制单用户下载的最大线程数,可以获得较高的带宽,避免网速过慢。

2、IP 白名单:设置成功后,该 IP 将不再受所选防护功能的约束。IP 白名单功能支持新增、修改、删除、导入、导出 IP 白名单。支持添加单个 IP 或 IP 段,并可以指定 IP/IP 段白名单在哪些具体功能上生效,如用户只选择 “HTTP 安全检测”这个保护模块,那么,当该 IP 只对 HTTP 安全检测功能有效,当它触发了其他的 功能防护设置时,仍然会被拦截。【注意:不允许添加不同 IP 段的开启IP和结束IP,也就是说IP地址首字节不一样时,将不允许添加。IP黑名单和IP白名单一样】

4、IP 临时黑名单:主要用于具体的防护功能,设置单位时间内访问IP触发规则后的冻结时效。IP 临时黑名单实现了自动化的 IP 黑名单添加,在冻结时间内,用户对网站进行的操作都会被拦截。

防护日志
1、用户通过网站安全狗防护日志可以查看到每日防护具体信息,并对攻击情况进行分析,便于及时调整安全防护措施。同时,如果想把哪个被拦截IP添加到IP黑白名单,可直接选中某个日志,将IP添加到黑白名单中。

3、网站安全狗的功能很强大,还有很多细节信息并没有一一写出来,大家如有需要可以到官网详细了解一番。同时安全狗的其他产品服务:服务器安全狗、安全狗服云等也可以了解下,比如说:安全狗服云手机端,可以远程管理服务器和网站安全等。