护卫神防篡改系统是一款专业服务器防篡改软件,从文件、注册表、进程、程序池等各种渠道进行控制,以保障网站和服务器数据安全。
功能概况
1、文件保护
(1)指定某个路径的文件拥有指定的权限(读取、新建、重命名、修改、删除、执行);
(2)指定子路径拥有更详细的权限,不受父路径规则限制;
(3)指定进程对子路径拥有详细的权限,如w3wp.exe只能新建修改和删除上传目录的图片;
(4)指定服务名对子路径拥有详细的权限,如FTP服务可以修改和删除网页文件;
(5)指定程序池名对子路径拥有详细的权限,如某个程序池只能对某个网站拥有写入权限;
(6)可以设置多条任务,每条任务可以设置暂停生效的时间。
2、进程限制
(1)禁止指定的进程名,禁止启动;
(2)限制指定的进程名,去操作其他目录的文件,如禁止某个进程对某个目录进行写入、执行;
(3)限制某个进程只对某个目录拥有指定的权限;
(4)限制某个目录下所有文件禁止执行,也可以设置白名单例外,并对例外的进程单独设置权限;
(5)白名单也可以设置进程名、服务名、程序池名;
(6)可以设置多条任务,每条任务可以设置暂停生效的时间。
3、服务限制
(1)限制指定的服务名对所有目录的操作权限;
(2)限制服务名对指定的路径拥有单独的权限,如限制FTP服务只能读写指定目录下的指定类型文件;
(3)可以设置多条任务,每条任务可以设置暂停生效的时间。
4、程序池
(1)限制每个程序池对自身对应的网站拥有权限,防止跨站攻击;
(2)允许设置这些程序池的公共白名单,满足不同环境需求;
(3)可以设置自动加载新增的程序池和网站。
5、注册表
(1)限制指定的注册表路径禁止访问和修改;
(2)可以设置指定的进程到白名单,拥有访问和修改限制注册表的权限;
(3)可以设置指定的服务名到白名单,拥有访问和修改限制注册表的权限;
(4)可以设置指定的程序池到白名单,拥有访问和修改限制注册表的权限;
(5)可以设置多条任务。
6、报警设置
支持短信报警,让您实时掌握服务器信息。
7、详细日志记录
每次拦截,系统都会记录详细的日志,方便管理员参考。
注意事项
·软件系统采用驱动级数据保护,占用资源极少,但若设置不当可能造成操作系统故障,因此,请谨慎设置!
·不得将本软件用于任何非法用途。