网站安全狗资源保护操作文档.docVIP

特定资源保护让您无后顾之忧 说明:这次我们使用1台服务器进行资源防护测试，IP：192.168.73.128。服务器内架设基本的网站，架构模式为windows2003+iis+asp+access并且装有我们的网站安全狗（这里我们用虚拟机进行模拟）。在网站安全狗我们对数据库文件夹（db）进行资源保护从而避免数据库文件被下载。具体过程我们就不多作说明，通过系统日志可以看到被保护的具体情况并且下载的时候会出现报错页面。分别如下图所示： 图表 1.系统日志内的资源保护情况 图表 2.下载资源被禁止的页面报错提示 网络上使用数据库来发布、收集以及管理信息是经常使用的方法，而现在大多数服务器使用Microsof的IIS大部分个人或者公司的用户使用直接指出相对路径地址的数据库，这种数据库的地址一旦被发现，就毫无安全可言，因为它可以直接被下载。3.开启网站特定资源保护功能 为了用户可以进行灵活设置。系统提供了两种防护设置，分别为资源类型扩展名设置和资源保护路径设置。 ①．资源类型扩展名设置 资源类型扩展名设置适用于大量文件并且同种资源类型内都需要进行防下载设置，用户可以通过新增和删除所需防护资源的扩展名，需要注意的是保护资源类型扩展名不需要.符号，只需刷入纯粹的扩展名，如rar。具体设置如下图所示： 图表 24.设置防下载资源类型扩展名 ②．资源保护路径设置 资源保护路径设置适用于同种资源类型内个别资源需要防下载，路径设置有2种模式，分别为网络路径和物理路径，如下图所示： 图表3. 资源保护路径 物理路径为本地磁盘文件所在的路径，选择物理路径点击“下一步”就可以选择所需保护的资源文件，具体设置分别如下图所示： 图表4.选择物理路径 图表5.物理路径设置 网络路径为网络上的资源路径，若选择网络路径点击“下一步”就会弹出服务器当前所有网站的域名，在选定域名点击“下一步”就会出现路径设置，例如我们要设置网站目录下的images文件夹受放下载保护，点击“新增”选择“网络路径”点击“下一步”选择“域名”然后查找到images这个文件夹，最后的路径显示为网络路径+文件夹名称，具体设置分别如下图所示： 图表6.选择网络路径 图表7.选择网站 图表8.选择images文件夹 图表9.最后的路径显示 当网络上有人下载了用户设置防护的文件后，服务器就会返回提示信息，这个提示信息用户可以自己进行设置，具体设置如下： 图表10.发现下载后服务器返回信息