SANGFOR NGAF V6.度渠道高级认证培训03 网页防篡改2.0.ppt

培训内容 培训目标 NGAF网页防篡改2.0 掌握网页防篡改2.0测试方法 了解防篡改2.0排错及常见问题 网页防篡改2.0测试 深信服公司简介 网页防篡改2.0排错及常见问题 SANGFOR NGAF 1.1网页防篡改2.0测试 1.2网页防篡改2.0排错及常见问题 NGAF 网页防篡改2.0 在初级的培训教材中我们介绍了网页防篡改2.0版本产生的背景和原因这里就不做过多的陈述。 网页防篡改2.0的配置步骤分以下两部： 配置二次认证 安装客户端防篡改软件 1 网页防篡改2.0---二次认证 服务器地址填写需要做二次认证的服务器IP 网站后台登录方式需要填写访问端口及网站管理URL例如：如果后台访问地址是/amdin/那么则需要如图填写 如果后台登录方式有两种比如： /admin/ /admin/admin.php 那么在“网站管理URL”需要将上述都填写进去 1 网页防篡改2.0---二次认证 IP认证即IP白名单，加入到这个IP认证列表的不需要二次认证， 邮件认证即需要通过邮件验证码形式发送邮件附件填写到页面上才能访问管理员后台。 如果两种认证方式都不勾选则默认全部拒绝。 1 网页防篡改2.0---二次认证 如果使用了邮件认证则必须在WEBUI【系统】---【邮件服务器】配置发件人 1 网页防篡改2.0---二次认证 配置完成后访问上述管理页面会出现如下形式 2 网页防篡改2.0---防篡改客户端 在配置界面最底部有一个默认勾选的服务器文件系统防护点击“安全防护客户端”即可下载客户端软件用于安装到服务器当中。 2 网页防篡改2.0---防篡改客户端 软件安装步骤： 2 网页防篡改2.0---防篡改客户端 安装软件方式和普通软件类似，需要设置一个使用密码。软件打开后配置界面如下图 填写设备IP，服务器需要和设备通信激活策略 选择网站目录，一般是指网站整个目录 选择可以修改网站目录的程序一般为：Apache的主程序和IIS程序其他程序如记事本等一概不允许 2 网页防篡改2.0---防篡改客户端 如果触发修改被软件识别会出现如下日志 注意事项 防篡改客户端兼容的操作系统如下，全部为简体中文版： Windows server 2003系列，32位、64位全部支持 Windows server 2008系列，32位、64位、R2版本等全部支持 Windows server 2012系列，win 2012仅有64位版本 防篡改客户端的下载地址为/tamper/ 防篡改客户端安装完成后的默认初始密码是admin，输入后会填出修改密码页面，可选择取消跳过初始密码修改，在生产环境下严禁使用初始密码admin ? 注意事项 防篡改客户端必须连接防火墙并匹配防篡改策略后才会生效，防篡改客户端生效后，即使防火墙不在线，功能依然生效 若网站本身有webshell未删除，则防篡改客户端无法拦截webshell的文件篡改行为 防篡改客户端无法通过控制面板-卸载程序进行卸载，需要使用安装目录中的tamper.exe进行卸载，卸载需要输入客户端密码 ? 问题思考 防篡改2.0能否防止已被黑客植入webshell的网页修改？ 防篡改2.0客户端是否支持Linux操作系统？ * * *