服務(wù)器安全狗主動防御之文件及目錄保護功能教程

一.文件及目錄保護作用

服務(wù)器安全狗文件及目錄保護功能，其作用主要是為了保護用戶服務(wù)器重要的文件與目錄不被篡改與刪除。建議用戶安裝完服務(wù)器安全狗后，要注意開啟文件及目錄保護功能以便保障文件與目錄的安全。

二.文件及目錄保護設(shè)置

文件及目錄保護規(guī)則類型主要分為系統(tǒng)保護規(guī)則、網(wǎng)站規(guī)則和其他保護規(guī)則三種方式。這三種方式主要區(qū)別如下：

(A)系統(tǒng)保護規(guī)則主要是禁止修改服務(wù)器安全狗安裝目錄下的相應(yīng)文件類型的文件并對文件目錄進行必要的權(quán)限設(shè)置。主要是保護安全狗產(chǎn)品安裝目錄下的擴展名為ini|xml|db|exe|dll等文件，該文件操作規(guī)則是禁止寫入與禁止刪除。系統(tǒng)保護規(guī)則包含：

新增規(guī)則、修改規(guī)則、刪除規(guī)則、導(dǎo)入規(guī)則與導(dǎo)出規(guī)則的功能。主界面圖：

圖1.文件及目錄保護功能主界面

下面我們以系統(tǒng)保護規(guī)則為例，來詳細講解下這些規(guī)則：

①新增規(guī)則、修改規(guī)則：

規(guī)則的設(shè)置分為三個步驟：設(shè)置目錄—》設(shè)置擴展名規(guī)則—》設(shè)置進程名規(guī)則

系統(tǒng)保護規(guī)則設(shè)置各參數(shù)意義如下：

規(guī)則名稱：即用戶定義規(guī)則所取的名字。

監(jiān)控路徑：用戶需要進行保護的文件目錄。(根據(jù)提示進行相應(yīng)設(shè)置支持幾個類似環(huán)境變 量的路徑:%all%表示全盤;%SystemRoot%表示系統(tǒng)Windows目錄。

文件操作規(guī)則：對于滿足以上所述各種限制條件的文件或者文件夾，要采取的限制類型，比如禁止刪除，禁止寫入等操作，可以根據(jù)實際需要要設(shè)置。

路徑白名單或文件白名單：根據(jù)實際情況，對路徑下不需要限制的文件或目錄，可通過“新增文件”“新增目錄”進行添加，對已添加的可以選擇“刪除”進行修改。

圖2

文件名規(guī)則：假如文件名或者路徑中包括文本框內(nèi)任何文字，那么這文件夾或者文件就到當(dāng)前這條規(guī)則的限制，其他的文件或者文件夾不受當(dāng)前規(guī)則限制。*代表所有字符。

文件擴展名規(guī)則：只有擴展名為文本框里所寫的內(nèi)容才會受到本規(guī)則限制，比如設(shè)置 *.DOC就代表只有doc的文件受到本規(guī)則限制。文件擴展名不支持通配符。

圖3

進程名規(guī)則：白名單模式下，出現(xiàn)在進程名規(guī)則框名單中的進程名所在的進程不受當(dāng)前在設(shè)置規(guī)則的影響;黑名單模式下，就只有出現(xiàn)在名單框的進程名所在的程受規(guī)則影響，其他進程不受這條規(guī)則的影響限制，*代表所有進程。

圖4

②刪除規(guī)則

當(dāng)用戶想將某條已定義的規(guī)則刪除掉，只需在選中該規(guī)則，然后選擇“刪除規(guī)則”，在 彈出對話框中選擇“是”，就將該規(guī)則刪除。見下面的設(shè)置截圖：

圖5

③導(dǎo)入規(guī)則

當(dāng)用戶定義的系統(tǒng)規(guī)則被修改了或者想恢復(fù)成以前某時間所設(shè)置的規(guī)則，則可以選擇“導(dǎo) 入規(guī)則”按鈕將原先的規(guī)則導(dǎo)入。(前提：原先的設(shè)置規(guī)則要有備份，擴展名為.xml)

圖6

④導(dǎo)出規(guī)則

當(dāng)用戶想對自定義的系統(tǒng)規(guī)則進行備份存檔，可以選擇“導(dǎo)出規(guī)則”按鈕，將自定義的規(guī)則 保存到電腦中備份，以后要恢復(fù)再導(dǎo)入相應(yīng)規(guī)則。

圖7

(B)網(wǎng)站保護規(guī)則允許用戶通過對文件目錄進行權(quán)限設(shè)置來保證網(wǎng)站的安全。與系統(tǒng)保護規(guī)則相同的是，在網(wǎng)站保護規(guī)則中，用戶也可以進行新增規(guī)則、修改規(guī)則、刪除規(guī)則、導(dǎo)入、導(dǎo)出規(guī)則等的操作，他們的設(shè)置原理相同，用戶可以參考系統(tǒng)保護規(guī)則中的相應(yīng)教程，根據(jù)實際情況對網(wǎng)站保護規(guī)則進行設(shè)置，此處就不在一一介紹。

規(guī)則都設(shè)置完成之后選擇“已開啟”按鈕使定義的網(wǎng)站保護規(guī)則生效。界面如圖：

圖8

(C) 其他規(guī)則：用戶可以根據(jù)實際情況與需求設(shè)置除系統(tǒng)保護與網(wǎng)站保護外的新規(guī)則，該模塊功能包括：“新增規(guī)則”、“修改規(guī)則”、“刪除規(guī)則”、“導(dǎo)入規(guī)則”、“導(dǎo)出規(guī)則”，用戶也可以參考系統(tǒng)保護規(guī)則中的相應(yīng)教程，進行設(shè)置。

當(dāng)規(guī)則都設(shè)置完成之后選擇“已開啟”按鈕使定義的網(wǎng)站保護規(guī)則生效。界面如圖：

圖9

注意事項：

圖10

1.用戶如果在做系統(tǒng)漏洞修復(fù)的時候，遇到如上圖所示類似報錯，請先暫停服務(wù)器安全狗文件及目錄保護保護功能，再行修復(fù)漏洞。

2.用戶在服務(wù)器上安裝程序時，請先關(guān)閉服務(wù)器安全狗文件及目錄保護功能。

3.用戶要復(fù)制文件到被保護目錄時，請先關(guān)閉服務(wù)器安全狗文件及目錄保護功能。

以上內(nèi)容就是文件及目錄守護規(guī)則各功能點操作重點，請大家在進行設(shè)置時，要多加注意。同時，官方也推出了文件及目錄守護規(guī)則的案例分析，以更好的幫助用戶朋友使用該功能。