, d6 W/ l5 z, b% n/ U# v5 C接下来选择访问保护,右键单击属性,会弹出属性对话框,如图二.; `: [7 D" D! Y% d_, c8 J
6 E; R& `- k4 B! `$ v7 m这时会看到"访问保护规则"的界面,我们勾选"启用访问保护"和"禁止McAfee服务器被停止",如图三.
. q5 c: H: JF( ]0 s: S
- v3 E# A# }: O然后我们单击"用户自定规则",可以看到,McAfee已经默认添加很多安全规则,我们的目的是防止Web目录内的网页文件被恶意修改,添加和删除,所以我们要做的就是新建一条规则.这里假设我们的空间只支持ASP格式的网站程序,所以我们对应的要添加一条防止新建和删除修改ASP文件的规则.单击右下方的新建选项,我们会看到如图四的界面,勾选第二项,点击确定( L) _7 ?6 @2 a
* c) d3 y( t5 w; D" G/ ?这时我们就进入了规则设置的界面,具体的设置方法请参照图五.
% P* L, X$ Q9 Z/ j. P$ Y
# q' _/ f4 b' ?1 [0 E. S
图中的E:wwwroot为我们的Web网站目录,E:wwwroot**.asp的意思是禁止在E:wwwroot文件夹的所有目录创建,修改和删除任何ASP格式的文件.这样我们的目的就达到了,就算我们的网站有漏洞,别人也没有办法上传后门文件.不过有人会问,万一漏掉了哪个目录,不小心被人写入Webshell并且提权进入了服务器,该怎么办?别急,我们还有最后一招,就是给McAfee加上一把坚固的锁..我们单击VirusScan控制台的文件菜单,选择用户界面选项,点击密码选项,勾选第二项,并设置我们的密码,如图六.# P8 F% {' F3 @0 a$ R2 P/ }0 H$ 2 L
. M) L2 O" |' s3 Y; c
至此,一个安全的Web目录就诞生了,就算黑客千方百计进了我们的服务器,也没办法修改我们的规则,只能对着我们的超BT的设置独自发呆了..[face03]注:本文主要拿ASP文件做演示,大家可以修改E:wwwroot**.asp为我们所希望限制的格式,如E:wwwroot**.aspx E:wwwroot**.php等,以此类推.如果我们网站的数据库格式是ASP,请修改为MDB格式,防止被McAfee限制,造成网站出错.作者:普瑞斯特QQ:9779420
