服務器安全狗主動防御之文件及目錄保護功能教程

一.文件及目錄保護作用

服務器安全狗文件及目錄保護功能，其作用主要是為了保護用戶服務器重要的文件與目錄不被篡改與刪除。建議用戶安裝完服務器安全狗后，要注意開啟文件及目錄保護功能以便保障文件與目錄的安全。

二.文件及目錄保護設置

文件及目錄保護規則類型主要分為系統保護規則、網站規則和其他保護規則三種方式。這三種方式主要區別如下：

(A)系統保護規則主要是禁止修改服務器安全狗安裝目錄下的相應文件類型的文件并對文件目錄進行必要的權限設置。主要是保護安全狗產品安裝目錄下的擴展名為ini|xml|db|exe|dll等文件，該文件操作規則是禁止寫入與禁止刪除。系統保護規則包含：

新增規則、修改規則、刪除規則、導入規則與導出規則的功能。主界面圖：

圖1.文件及目錄保護功能主界面

下面我們以系統保護規則為例，來詳細講解下這些規則：

①新增規則、修改規則：

規則的設置分為三個步驟：設置目錄—》設置擴展名規則—》設置進程名規則

系統保護規則設置各參數意義如下：

規則名稱：即用戶定義規則所取的名字。

監控路徑：用戶需要進行保護的文件目錄。(根據提示進行相應設置支持幾個類似環境變 量的路徑:%all%表示全盤;%SystemRoot%表示系統Windows目錄。

文件操作規則：對于滿足以上所述各種限制條件的文件或者文件夾，要采取的限制類型，比如禁止刪除，禁止寫入等操作，可以根據實際需要要設置。

路徑白名單或文件白名單：根據實際情況，對路徑下不需要限制的文件或目錄，可通過“新增文件”“新增目錄”進行添加，對已添加的可以選擇“刪除”進行修改。

圖2

文件名規則：假如文件名或者路徑中包括文本框內任何文字，那么這文件夾或者文件就到當前這條規則的限制，其他的文件或者文件夾不受當前規則限制。*代表所有字符。

文件擴展名規則：只有擴展名為文本框里所寫的內容才會受到本規則限制，比如設置 *.DOC就代表只有doc的文件受到本規則限制。文件擴展名不支持通配符。

圖3

進程名規則：白名單模式下，出現在進程名規則框名單中的進程名所在的進程不受當前在設置規則的影響;黑名單模式下，就只有出現在名單框的進程名所在的程受規則影響，其他進程不受這條規則的影響限制，*代表所有進程。

圖4

②刪除規則

當用戶想將某條已定義的規則刪除掉，只需在選中該規則，然后選擇“刪除規則”，在 彈出對話框中選擇“是”，就將該規則刪除。見下面的設置截圖：

圖5

③導入規則

當用戶定義的系統規則被修改了或者想恢復成以前某時間所設置的規則，則可以選擇“導 入規則”按鈕將原先的規則導入。(前提：原先的設置規則要有備份，擴展名為.xml)

圖6

④導出規則

當用戶想對自定義的系統規則進行備份存檔，可以選擇“導出規則”按鈕，將自定義的規則 保存到電腦中備份，以后要恢復再導入相應規則。

圖7

(B)網站保護規則允許用戶通過對文件目錄進行權限設置來保證網站的安全。與系統保護規則相同的是，在網站保護規則中，用戶也可以進行新增規則、修改規則、刪除規則、導入、導出規則等的操作，他們的設置原理相同，用戶可以參考系統保護規則中的相應教程，根據實際情況對網站保護規則進行設置，此處就不在一一介紹。

規則都設置完成之后選擇“已開啟”按鈕使定義的網站保護規則生效。界面如圖：

圖8

(C) 其他規則：用戶可以根據實際情況與需求設置除系統保護與網站保護外的新規則，該模塊功能包括：“新增規則”、“修改規則”、“刪除規則”、“導入規則”、“導出規則”，用戶也可以參考系統保護規則中的相應教程，進行設置。

當規則都設置完成之后選擇“已開啟”按鈕使定義的網站保護規則生效。界面如圖：

圖9

注意事項：

圖10

1.用戶如果在做系統漏洞修復的時候，遇到如上圖所示類似報錯，請先暫停服務器安全狗文件及目錄保護保護功能，再行修復漏洞。

2.用戶在服務器上安裝程序時，請先關閉服務器安全狗文件及目錄保護功能。

3.用戶要復制文件到被保護目錄時，請先關閉服務器安全狗文件及目錄保護功能。

以上內容就是文件及目錄守護規則各功能點操作重點，請大家在進行設置時，要多加注意。同時，官方也推出了文件及目錄守護規則的案例分析，以更好的幫助用戶朋友使用該功能。