网页防篡改系统有哪些，如何选择？

在构建全面的Web安全防护体系时，部署防篡改系统是不可或缺的关键环节。防篡改系统按部署架构分为专业级和轻量级，哪种级别更适合你呢？下面我们就来慢慢分析！

 

一、 什么是专业级，什么是轻量级

 

1、 专业级

专业级是指符合国家网络安全产品标准的防篡改软件，此类软件特点是部署比较复杂，费用也昂贵，动辄几万元的起步价。此类系统至少需要两台服务器，一台做发布用途，一台做Web访问用途，系统架构如下图一。

 

（图一：专业级防篡改系统架构图）

 

如上图所示，防篡改系统将发布服务器上的网页文件实时同步到Web服务器。当用户访问时，输出Web服务器上未被篡改的内容给用户。如果黑客进行篡改，先会拦截篡改操作，拦截不住就从发布服务器还原文件。

 

从该系统架构分析可以看出，并非所有网站都适用专业级防篡改系统。比如允许用户上传文件的网站（例如discuz论坛），或者需要生成缓存文件的CMS系统（大部分CMS系统都会生成缓存文件，例如wordpress、帝国CMS、织梦），这些都不能使用专业级防篡改系统。该类型防篡改系统主要适用于政府网站（一般都是针对性开发），内容均为纯静态页面，或有少量动态脚本，例如搜索框。

 

 

2、 轻量级

轻量级防篡改系统只需要一台服务器，在Web服务器上安装防篡改系统，即可拦截黑客篡改行为，典型代表有：『护卫神.防入侵系统』。

特点：部署简单、费用低廉，缺点：不带篡改还原功能。

如果文件一旦被篡改，系统不会进行还原。例如关闭防篡改系统期间文件被篡改了，再开启防篡改系统，系统无法识别出文件被篡改了。不过根据我们多年的安全防护经验以及为上万客户提供防篡改服务的实践分析得出，只要防篡改系统够优秀，出现此类问题的几率极低，几乎可以忽略不计。

对于允许用户上传文件或是需要生成缓存文件的网站，只要防篡改系统有白名单功能，就可以使用。

 

（图二：护卫神.入侵的防篡改模块）

 

 

二、 防篡改副作用问题如何解决

大部分防篡改系统都有副作用，因为在底层驱动拦截时，无法识别出是黑客还是管理员在修改文件，只有统统拦截。例如缓存目录，网站正常运行需要写入文件到此目录，黑客也可以往此目录写入非法文件，但防篡改系统无法区分是黑客写入的还是管理员写入的。针对此种情况，需要搭配脚本防护功能才能解决问题（『护卫神.防入侵系统』有此功能）。让临时目录禁止执行PHP脚本，即使黑客植入了webshell，也无法执行，也就解决了安全问题。

 

总的来说，防篡改需要多重措施联合防护才能有效，才能解决副作用问题。可以使用『护卫神.防入侵系统』轻松解决网站防篡改问题，其内置国内大部分CMS的防篡改规则，一键即可开启强大的防篡改功能，并且还没有副作。同时对数据库防篡改也有很强的防护能力。

 

如下图所示，护卫神.防入侵系统内置大部分CMS的防篡改规则，只需要选择与网站匹配的安全模板就可以了。

 

（图三：护卫神.防入侵系统内置CMS防篡改规则）

 

 

 

如下图所示，护卫神.防入侵系统禁止缓存目录、临时目录、上传目录执行动态脚本，黑客即使上传了webshell也无法运行，完美解决副作用和安全问题。

 

（图四：护卫神.防入侵系统禁止缓存目录执行脚本）

 

 

如下图所示，护卫神.防入侵系统对数据库进行防篡改保护，阻止黑客篡改数据、删库、拖库等非法操作。

 

（图四：护卫神.防入侵系统对数据库进行防篡改保护）

 原文：https://www.hws.com/help/tech/1873.html