服務器安全軟件云鎖“文件上傳防護”功能設置教程

2022-10-05    分類： 網(wǎng)站建設

黑客利用文件上傳漏洞通過上傳.asp.jpg等畸形文件或.aspx、*.php等網(wǎng)馬文件到服務器的upload相關(guān)目錄下，利用網(wǎng)站服務器的一些特性執(zhí)行代碼，獲取網(wǎng)站管理員用戶、密碼等一些網(wǎng)站重要信息，此舉嚴重危害網(wǎng)站安全。

云鎖“文件上傳防護”功能采用內(nèi)核加固技術(shù)，以白名單的方式限制上傳文件的類型，從而達到保護網(wǎng)站服務器安全的目的。

“系統(tǒng)防護”中進入“文件上傳防護”功能，添加相應網(wǎng)站允許jpg類型的文件上傳。

服務器安全軟件云鎖“文件上傳防護”功能設置教程

服務器安全軟件云鎖“文件上傳防護”功能設置教程

在設置規(guī)則的網(wǎng)站上傳一個jgp類型的文件，顯示上傳成功。

服務器安全軟件云鎖“文件上傳防護”功能設置教程

在設置規(guī)則的網(wǎng)站上傳一個非jgp類型的文件，提示“無法保存”。

服務器安全軟件云鎖“文件上傳防護”功能設置教程

在云鎖防護日志的“系統(tǒng)防護日志”中可以查看到相應的防護日志。

服務器安全軟件云鎖“文件上傳防護”功能設置教程

用戶需要一些其它的工具進行上傳而不希望被攔截，則可以將工具添加到“例外進程設置”中，這樣使用該工具上傳任何文件到保護目錄都不會被攔截。如將xftp添加到“例外進程”中。

服務器安全軟件云鎖“文件上傳防護”功能設置教程

通過xftp上傳非允許類型的文件成功。

服務器安全軟件云鎖“文件上傳防護”功能設置教程

云鎖服務器安全軟件文件上傳防護

分享題目：服務器安全軟件云鎖“文件上傳防護”功能設置教程
URL分享：http://muchs.cn/news/201935.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、標簽優(yōu)化、電子商務、面包屑導航、外貿(mào)網(wǎng)站建設、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

h5響應式網(wǎng)站建設