2022-10-05 分類: 網(wǎng)站建設
黑客利用文件上傳漏洞通過上傳.asp.jpg等畸形文件或.aspx、*.php等網(wǎng)馬文件到服務器的upload相關目錄下,利用網(wǎng)站服務器的一些特性執(zhí)行代碼,獲取網(wǎng)站管理員用戶、密碼等一些網(wǎng)站重要信息,此舉嚴重危害網(wǎng)站安全。
云鎖“文件上傳防護”功能采用內(nèi)核加固技術,以白名單的方式限制上傳文件的類型,從而達到保護網(wǎng)站服務器安全的目的。
“系統(tǒng)防護”中進入“文件上傳防護”功能,添加相應網(wǎng)站允許jpg類型的文件上傳。
在設置規(guī)則的網(wǎng)站上傳一個jgp類型的文件,顯示上傳成功。
在設置規(guī)則的網(wǎng)站上傳一個非jgp類型的文件,提示“無法保存”。
在云鎖防護日志的“系統(tǒng)防護日志”中可以查看到相應的防護日志。
用戶需要一些其它的工具進行上傳而不希望被攔截,則可以將工具添加到“例外進程設置”中,這樣使用該工具上傳任何文件到保護目錄都不會被攔截。如將xftp添加到“例外進程”中。
通過xftp上傳非允許類型的文件成功。
網(wǎng)頁標題:服務器安全軟件云鎖“文件上傳防護”功能設置教程
轉(zhuǎn)載來于:http://www.ekvhdxd.cn/news35/201935.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站設計公司、網(wǎng)站建設、外貿(mào)網(wǎng)站建設、響應式網(wǎng)站、網(wǎng)站營銷、微信公眾號
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容