设为首页收藏本站 开启辅助访问
搜索
    查看: 8668|回复: 6

    网站安全狗v3.0——“危险组件防护功能”说明及实战操作

      [复制链接]
    发表于 2013-5-21 15:21:57 | 显示全部楼层 |阅读模式
        网站安全狗v3.0正式版(http://www.safedog.cn/showProduct.do),新增了多项功能,其中就包括了“危险组件防护”功能。“危险组件防护”功能位于“主动防御”中,主要目的在于拦截恶意代码对组件的调用权限,从而保护网站安全。

        用户安装完网站安全狗后,“危险组件防护”功能默认为“关闭”(即未开启状态),需要用户自行开启。

        那未开启和开启“危险组件防护”功能,两者有什么区别呢?下面我们通过实例来看看:  
       
    图片1.jpg

                                                                   上图: “危险组件防护”功能关闭状态

        现在,我们上传一个.NET的webshell来看下未开启“危险组件防护功能”会出现怎样的情况:
       
    图片2.jpg

                                            图:未开启“危险组件防护”功能,黑客可以获取网站的用户名及密码信息

       
    图片3.jpg

                                                         图:未开启“危险组件防护”功能,黑客可获取用户账户信息

       
    图片4.jpg

                                                             图:没有开启“危险组件防护”时,系统信息可被获取

        从以上这些图中我们可以看到,当网站遭到入侵,“危险组件防护”功能处于关闭状态时,网站用户名及密码、用户账号信息、系统信息等都可以被黑客获取,对于用户来说,这是非常危险的。

        那开启了“危险组件防护”会有什么不同呢?下面我们通过开启“危险组件防护”功能来看下结果:
       
    图片5.jpg

                                                                   上图:   “危险组件防护”功能开启状态

       (备注:如上图所示,用户开启“危险组件防护”功能之后:1)组件名称里面显示“已禁止”的都会被拦截;2)用户可根据自己需要,设置是否禁用该组件;3)用户也可根据自己的需要,自行新增或修改组件,以达到防护效果)

        现在我们再次运行WEBSHELL,来看下会出现什么样的情况。
       
    图片6.jpg

                                                                                        图一

       
    图片7.jpg

                                                                                        图二

      
    图片8.jpg

                                                                                          图三

         从以上三张图可以看到,开启“危险组件防护”功能后,网站默认用户名及密码、用户账号信息、系统信息已经不能被获取。

       
    图片9.jpg

                                                                图:这些危险操作已经被网站安全狗所拦截

        从上面的示例我们可以看到开启“危险组件防护功能”是可以有效的拦截恶意代码对组件的调用权限,保护我们网站的安全。

        建议用户朋友们,安装完网站安全狗后,别忘了开启“危险组件防护”功能。


    回复

    使用道具 举报

    发表于 2013-5-22 11:35:01 | 显示全部楼层
    支持一个不错不错
    回复 支持 反对

    使用道具 举报

    发表于 2013-6-9 14:50:20 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    发表于 2013-6-14 06:26:28 | 显示全部楼层

    支持!

    头大~~~~~``<br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>孙燕姿
    回复 支持 反对

    使用道具 举报

    发表于 2013-6-14 08:36:58 | 显示全部楼层

    支持!

    其实我是水蒸气<br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br>美白祛斑
    回复 支持 反对

    使用道具 举报

    发表于 2013-6-19 05:31:30 | 显示全部楼层

    小区业主名录咨询QQ1011979133

      
    本公司名单包含:车主名录,业主名录,企业名录,高尔夫名录,学生家长名录,电视购物名录,银行会员名录,老人资料,老板手机号码,移动VIP金卡名录,小区小区业主名录,传真名录,股民名录,
    职称考试名录,女性个人名录,保险名录,社保名录,医护名录,航空乘客名录,
    是一个专注于为小区业主提供小区业主的营销服务与产品的公司
    的信息数据库开发经验,我公司以精准的各种信息、适中的价格与专业细致的服务赢得了广大用户的信赖
    与厚爱,先后与众多公司建立了长期稳定的合作关系。
    选择我门公司的理由
    1.现在的信息年代,拥有资料,你将会拥有整个市场!
    2.帮您解决找客户难的难题,从资料上精准定位潜在客户群!
    3.节省你的时间,提高你的效率,创造你的价值!
    4.开拓市场营销的必备工具
    选择我们购买的好理由!
    1.新、全、准---定期更新,确保资料质量!
    2.六年的资料开发经验,60%的客户都是老客户,诚信服务、共同发展是我们的宗旨!
    3.资料可按你的要求进行整理好!让你们“拿”到即可使用!
    4.本公司唯一客服QQ1011979133      
    不得用此信息做违法操作行为,如利用此信息做违法操作后果自负.只愿可以在给您带来利益的基础上寻求双赢合作
    以下是最新更新的省份
    江苏小区业主名录|江苏小区业主信息|江苏小区业主资源|江苏小区业主名单|浙江小区业主名录|浙江小区业主信息
    浙江小区业主资源|浙江小区业主名单 四川小区业主名录|四川小区业主信息|四川小区业主资源|四川小区业主名单     
    山东小区业主名录|山东小区业主信息|山东小区业主资源|山东小区业主名单|安徽小区业主名录|安徽小区业主信息
    安徽小区业主资源|安徽小区业主名单|北京小区业主名录|北京小区业主信息|北京小区业主资源|北京小区业主名单
    福建小区业主名录|福建小区业主信息|福建小区业主资源|福建小区业主名单|广西小区业主名录|广西小区业主信息
    广西小区业主资源|广西小区业主名单|州小区业主名录|贵州小区业主信息|贵州小区业主资源|贵州小区业主名单     
    河南小区业主名录|河南小区业主信息|河南小区业主资源|河南小区业主名单|湖北小区业主名录|湖北小区业主信息
    湖北小区业主资源|湖北小区业主名单|湖南小区业主名录|湖南小区业主信息|湖南小区业主资源|湖南小区业主名单
    吉林小区业主名录|吉林小区业主信息|吉林小区业主资源|吉林小区业主名单|辽宁小区业主名录|辽宁小区业主信息
    辽宁小区业主资源|辽宁小区业主名单|陕西小区业主名录|陕西小区业主信息|陕西小区业主资源|陕西小区业主名单     
    山西小区业主名录|山西小区业主信息|山西小区业主资源|山西小区业主名单|天津小区业主名录|天津小区业主信息
    天津小区业主资源|天津小区业主名单|重庆小区业主名录|重庆小区业主信息|重庆小区业主资源|重庆小区业主名单
    深圳小区业主名录|深圳小区业主信息|深圳小区业主资源|深圳小区业主名单|南宁小区业主名录|南宁小区业主信息
    南宁小区业主资源|南宁小区业主名单|南京小区业主名录|南京小区业主信息|南京小区业主资源|南京小区业主名单     
    苏州小区业主名录|苏州小区业主信息|苏州小区业主资源|苏州小区业主名单|郑州小区业主名录|郑州小区业主信息
    郑州小区业主资源|郑州小区业主名单|无锡小区业主名录|无锡小区业主信息|无锡小区业主资源|无锡小区业主名单
    武汉小区业主名录|武汉小区业主信息|武汉小区业主资源|武汉小区业主名单|成都小区业主名录|成都小区业主信息
    成都小区业主资源|成都小区业主名单|广州小区业主名录|广州小区业主信息|广州小区业主资源|广州小区业主名单     
    杭州小区业主名录|杭州小区业主信息|杭州小区业主资源|杭州小区业主名单|宁波小区业主名录|宁波小区业主信息
    宁波小区业主资源|宁波小区业主名单|温州小区业主名录|温州小区业主信息|温州小区业主资源|温州小区业主名单
    南昌小区业主名录|南昌小区业主信息|南昌小区业主资源|南昌小区业主名单|南昌小区业主名录|南昌小区业主信息
    南昌小区业主资源|南昌小区业主名单|佛山小区业主名录|佛山小区业主信息|佛山小区业主资源|佛山小区业主名单     
    中山小区业主名录|中山小区业主信息|中山小区业主资源|中山小区业主名单|长沙小区业主名录|长沙小区业主信息
    长沙小区业主资源|长沙小区业主名单|江西小区业主名录|江西小区业主信息|江西小区业主资源|江西小区业主名单
    上海小区业主名录|上海小区业主信息|上海小区业主资源|上海小区业主名单|

    回复 支持 反对

    使用道具 举报

    发表于 2013-10-29 23:38:10 | 显示全部楼层
    日志那里能不能显示访问者IP。
    频繁访问危险组件的,要拉到黑名单。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|小黑屋|Archiver|手机版|安全狗论坛-汇聚安全的力量 ( 闽ICP备14014139号-1  

    GMT+8, 2017-11-20 21:45 , Processed in 0.159376 second(s), 23 queries .

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表