网站安全防范之AVG Anti-Spyware篇

http://tech.ddvip.com   2008年01月16日    社区交流 收藏本文

内容摘要:可当个站长绝非易事,笔者就是某资源下载网站的站长,自己网站服务器经常被黑客光临,而且网站还被N次挂马。这样即影响了自己网站的声誉,又坑害了光顾网站的网友。经过多次的探索和尝试,终于发现了一些可以有效防范的方法,在此与大家交流下。

  图1(点击看大图)

  接下来点击“驻留护盾”按钮,找到左上角“驻留护盾…”项,把“未活动”状态改成“活动”状态,此时屏幕右下角托盘区将亮想AAS的图标,系统进入到AAS的常驻护盾保护状态,监视一切恶意软件程序的运行。然后在左侧继续找到“自我保护”项,把“阻止终止AVG Anti-Spyware”项勾选上,这一项设置很重要,能够避免恶意程序对AAS软件进程进行结束攻击,以防导致AAS意外终止运行。在“驻留护盾”其它选项建议也一并勾选上,提高防护的范围,加大安全系数!(如图2)

网站安全防范之AVG Anti-Spyware篇

  图2(点击看大图)

  二、添加计划任务

  接下来开始为服务器上网站量身配置一个清马计划,在AAS中单击“扫描器”面板,在下面的“扫描”选项卡中找到“添加配置文件”按钮单击,出现一个“新配置文件1”把它改名为你的配置计划名,这里名称定为“diydown定时杀毒”。下面要在右侧的选项中找到“添加文件/文件夹”按钮单击,将路径指向网站所在的文件夹。接下来AAS右下右角找到“计划此配置文件”按钮单击,为该网站配置一个详细的计划。(如图3)

网站安全防范之AVG Anti-Spyware篇

  图3(点击看大图)

  此时打开了“计划器”面板,在开始时间里选择“固定”项并将时间填为“05:00”,周期设置为“每天”,并将下面的“如果错过了计划时间,请尽快赶上”勾选,这样服务器万一在5点前重启,在5点后也会继续执行该计划,确保该计划的每天顺利执行。最后要单击“设置”选项卡,将探测到恶意软件的默认操作设置为“删除”,并将下面“如何扫描”的选项一并勾选,最后在“扫描什么”项中选择“按扩展名称选择文件”,并在名称栏输入“.asp”后点击“添加扩展名称”按钮,将.asp列入扫描文件类型范围,接下来在列表中选择“.asp”并点击右侧的“设置为默认值”,这样操作确定了此计划扫描的主要对像是“.asp”类型文件。(如图4)

网站安全防范之AVG Anti-Spyware篇

  图4(点击看大图)

  小技巧:如果你的网站是php、cgi、jsp或其它类型的动态网站,你只需将网站的程序扩展名添加上去,并设置为默认值即可。

  这样系列的设置之后,AAS已经具备保架护航的功效,每天凌晨5点网站流量最低的时候,AAS将自动启动对网站文件夹asp文件进行主要安全排查,清除恶意挂马和其它恶意程序,最大可能的保证网站安全性。上面主要是针对网站文件夹进行保护,同时亦可利用AAS再制定一个计划任务,每周对全盘进行一次集中清理,就更能提高系统的安全指数啦!

来源:IT168    作者:追风刺客    责编:豆豆技术应用

正在加载评论...