iGuard6.0 — 各适其用的网站防护体系

原创于 2025-01-05 12:00:00 发布 · 999 阅读

28 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

随着互联网新技术的涌现，网站的架构技术和涉及的资源也日益多样且复杂化。这对网站各类资源的防护工作也提出了更高的挑战和更细粒度的需求。

我们经常碰到的用户真实需求包括：

我的 CMS 制作系统，会不会发布内容有问题的网页文件？
我的网站允许上传图片和附件文件，这些功能会不会被利用，导致坏人偷偷上传了木马文件？
万一有恶意脚本文件假冒成图片文件传上来怎么办？
除了网页文件，其他一些关键文件 (比如配置文件) 也很重要，会不会被改了？
……

这些问题本质上是由不同资源的特点决定的，不同的资源需要有不同的检查要素。试列举常见的资源文件检查要素如下：

常规资源文件 (html/css/js等)
网页内容是否有敏感字眼？来源是否正常？
脚本文件 (php/jsp/asxp等)
文件是否会被放在网站目录之外无法监管的位置？现存脚本是否被非法篡改？
用户产生的文件 (UGC文件)
文件类型是否为 Web 应用所允许？如果类型没问题，该内容是否有害？
配置文件 (config类的文件)
修改方式是否合理？最好有详尽的修改记录。

总结几类常见资源文件的防护关注点——

iGuard6.0 网页防篡改系统能为以上各种用户场景提供丰富的、模块化的检查方式，可以通过灵活自由的配置实现网站资源的全方位防护。

以下截图仅为举例示范之用，实际场景肯定更为复杂多样。我们来看看 iGuard6.0 是如何解决以上 Web 防护需求的。

常规文件

来源是否正常的问题，可以使用 iGuard6.0 的 可信更新 或 指定更新 模块，设置网站的目录只能由特定用户加特定进程具有合法写入的权限，拒绝其他所有更新途径。

内容文本是否正常问题，则可通过 iGuard6.0 的 发布扫描 或 驱动扫描 模块，设置需要过滤警告的关键字文本。除了 iGuard6.0 内置过滤文字外，用户更可以自行设置自己的过滤监控文本。

脚本文件

由于脚本文件具有代码执行能力，所以关键性的脚本文件是否会被放到网站目录之外的问题，也常常会被网站管理员特别关注。可以使用 iGuard6.0 的 驱动过滤 模块，在全局范围内设置禁止产生某 (高) 些 (危) 类型的脚本文件。只有被认可的进程才能在网站目录下更新脚本文件，除此之外的操作均视作越权，可被直接禁止。

对现存脚本文件的完整性，可以使用 iGuard6.0 的 内嵌比对 模块，通过和原始文件的内容摘要作对比，确保现存文件未被非法篡改。