AF的网页防篡改功能需要在终端安装插件,保护指定的网站目录,防止恶意用户通过编辑vi、拷贝cp、移动mv 等命令,对服务器上的html 文件、脚本文件等进行修改;从而达到网站篡改防护的目的。
目前支持的终端:CentOS5、CentOS6、CentOS7、Ubuntu10.04-14.4、Debian6、Debian7、RHEL5、RHEL6、RHEL7 内核必须得是2.6、3.X 版本64 位的操作系统网站服务器进行防护。
配置步骤 1:从AF控制台上下载对应的客户端,上传到需要安装的主机 2:在root账户下解压EPS2.0压缩包
3:赋予文件执行权限后运行agent_install.bin 脚本进行安装 4:完成agent 安装后,切换到安装目录下执行./bin/sfconfig 命令进入操作界面
填写网站防护路径
最后保存退出
5:AF上查看防篡改主机是否在线
补充:验证防篡改功能是否生效需要断开当前连接后重新登录主机 如果是普通运维账号登录主机执行su root 后,依然可以编辑防护的路径内容(和400确定的哈) |