IGUARD网页防篡改培训资料.ppt

资源描述

iGuard网页防篡改系统版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 2 网页篡改的动机和目的纯粹炫耀黑客技术增加自己网站点击率加入木马和病毒程序发布虚假信息获利骗取用户资料政治性的宣传版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 3 网页篡改的特点和危害网页篡改的特点传播速度快阅读人群多复制容易事后消除影响难作案环境和工具相对简单预先检查和实时防范较难网页篡改的危害破坏政府和公共机构形象间接成为非法牟利的工具影响和谐社会的建设版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 4 产生原因客观操作系统的复杂性已公布超过1万多个系统漏洞漏洞与补丁系统漏洞从发现到被利用最短为5天系统补丁的平均发布时间为47天应用漏洞注入式攻击多个应用系统不同的开发者现有技术架构下网站漏洞长期存在版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 5 产生原因主观密码管理合格密码 8位以上定期改变35 的人与其他人共享密码67 的人用同一密码访问多个程序漏洞补丁定期更新上网控制钓鱼木马间谍软件为业务服务还是为安全服务核心内嵌式网页防篡改 iGuard网页防篡改系统版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 7 iGuard网页防篡改系统第二代核心内嵌技术数字水印技术保护静态内容的完整性应用防护技术保护动态内容的完整性可靠的防护效果杜绝非法网页被访问的可能性杜绝利用脚本实施注入式攻击跨平台全系列支持操作系统支持Windows Linux UnixWeb服务器支持IIS Apache J2EE 版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 8 核心内嵌模块的位置 iGuard核心内嵌模块 Web服务器版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 9 核心内嵌数字水印技术 Web服务器软件 SSL X 1 上传正常网页 2 浏览正常网页 3 篡改网页 4 浏览篡改网页 5 自动恢复版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 10 工作过程发布过程发布内嵌模块检测到文件创建变化为文件产生加密和不可逆转数字水印通过加密通道传送到Web服务器检测过程公众发出请求浏览网页应用防护子系统检查请求的合法性页面保护子系统检查数字水印完整性辅助以增强型事件触发技术防护版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 11 同步特性详述实时的文件检测高效的上传同步发布端支持Windows Linux操作系统接收端支持所有常见操作系统平台支持多服务器镜像同步和非镜像同步支持多虚拟主机和多虚拟目录支持精确同步和增量同步支持自动重连失败重传和任务断点续传支持企业级双机发布模式主从自动切换支持应用服务两种模式选择128位安全连接通信双方数字证书认证完整和全面的日志查询版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 12 防篡改特性详述可靠的实时网页篡改检测严密的安全水印密码算法内嵌式检查恶意请求即时的报警和页面恢复篡改网页快照留影支持所有操作平台和Web服务器支持各种动态网页技术支持特殊目录和文件忽略自定义出错页面邮件报警和第三方报警与安全管理平台整合 iGuard网页防篡改系统安装过程版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 14 部署需求准备工作增加一台发布服务器备份完整的基准网站文件安装进程每台Web服务器基本用时2小时每1G容量额外用时45分钟 90分钟测试和培训功能测试用时0 5小时培训用时1 1 5小时部署流程了解用户的环境操作系统网站服务器现有发布方式了解安装所需的环境是否具备硬件人员时间上门安装详见安装步骤安装报告测试报告版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 15 环境了解越详细越好操作系统 Windows Linux Unix uname a 是否64位操作系统是否安腾芯片网站服务器 IIS Apache Java 是否Servlet2 3以上是否使用Framework 更新方式 FTP 纯动态生成静态版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 16 iGuard软件架构版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 17 1 发布服务器stagingsvc 端口 52347 2 同步服务器syncsvc 端口 38888 备份网站网站防篡改模块 3 远程控制台 1 StagingServer exe 发布服务器2 Syncserver exe 同步服务器3 StagingCtl exe 远程控制台软件安装步骤备份网站安装发布服务器安装同步服务器安装远程控制台用水印工具初始化网站配置发布服务器添加防篡改模块配置触发保护可选必须遵守顺序版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 18 步骤1 备份网站从网站服务器到发布服务器完整备份如小文件众多可使用非压缩方式的winrar或tar先打包再解压可放置在发布服务器的任意目录下版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 19 步骤2 安装发布服务器安装完后默认端口 52347 版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 20 步骤3 安装同步服务器安装在网站服务器上安装完后 netstat an 默认端口 38888触发保护可选项版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 21 步骤4 安装远程控制台安装在任何一台机器上安装完后第一次需要导入许可证系统发布服务器信息版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 22 步骤5 用水印工具初始化网站在网站上执行安装同步服务器完后修改安装目录下的a conf 填入网站目录执行wmktool exe 扫描所有文件做水印初始化版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 23 步骤6 配置发布服务器在远程控制台里执行第一次先要导入许可证配置步骤1中的监控目录和远程目录映射关系修改设置需要重启发布服务版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 24 步骤7 添加防篡改模块在网站上执行必须在步骤5 水印扫描后执行先配置需要忽略的目录列表重要根据手册配置不同的防篡改模块加载模块测试访问和篡改是否正常版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 25 步骤8 触发保护的配置可选项了解清楚需要忽略的文件和目录需要管理员权限版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 26 需要忽略的文件计数器通过Web方式上传的文件Access数据库日志文件临时文件版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 27 辽移安装状态门户网站 2套 Linux Linux 彩铃套 Windows Windows 网上营业厅 2套 Windows Linux LBMP 1套 Windows Linux 版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 28 日常维护远程控制台文件更新重启服务重启机器系统迁移状态巡检系统回退版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 29 日常维护远程控制台版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 30 日常维护远程控制台版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 31 日常维护远程控制台版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 32 日常维护远程控制台版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 33 日常维护之文件更新文件更新连接状态是否正常文件是否被正常上传日志察看版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 34 重启发布服务备份机 Windows netstopstagingsvcUnix opt iguard stagingd admtoolstop start重启同步服务网站 Windows netstopsyncsvcUnix opt iguard syncserver admtoolstop start防篡改模块随Web服务器启动自动加载版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 35 日常维护之服务重启日常维护之机器重启也许什么也不需要做检查状态Netstat antelnetipport必要的话手工启服务版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 36 日常维护系统迁移保留发布服务器同步服务器安装目录同样地部署到新机器上把启动加成服务 win32 或自启动脚本里版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 37 日常维护状态巡检进程是否正常 ps ef 连接是否正常 netstat an 文件更新日志察看版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 38 日常维护回退恢复原有配置文件Apache httpd confJ2EE web xmlIIS ISAPI重启Web服务版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 39 iGuard网页防篡改系统常见问题常见问题1 Q 发布服务器连接同步服务器失败 A1 检查发布服务器目录下的iguard dat文件比较其中的第三行字符串与同步服务器的配置文件 conf syncserver conf 中的配置项 Auth 字段是否一致 A2 网卡网络连接防火墙等原因使发布服务器无法连接同步服务器在发布服务器端运行 telnet 同步服务器ip 38888 确定能接到同步服务器的38888端口A3 检查同步服务是否启动如为Windows系统任务管理器查看进程syncserver 如为Unix ps ef查看版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 41 常见问题2 版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 42 Q 控制台连接发布服务器失败 A1 检查许可证是否到期详见事件查看器 A2 网卡网络连接防火墙等原因使控制台无法连接远程发布服务器在控制台端运行 telnet 发布服务器ip 52347 确定能连接 A3 检查发布服务器是否启动如为Windows系统任务管理器查看进程stagingd 如为Unix ps ef查看常见问题3 Q 文件的更改操作无法自动上传到同步服务器上 A1 目标目录文件没有写权限如不是CD驱动盘不是只读属性同步进程属主对该目录可写 A2 使用的是测试版许可证当前日期已超过使用期限 A3 使用的是基础版许可证请将许可证升级为标准版 A4 如果发布服务器安装在Linux平台下没有加载必要的文件系统或虚拟目录链接没有生效 A5 如果发布服务器安装在Linux平台下没有采用Linux许可证版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 43 常见问题3 Q 访问某些网页文件时在远程控制台的报警类别窗口里显示 checkcodeisNOTfound A1 网站服务器空间里的确有未经发布服务器更新上去的文件 A2 该文件是动态脚本产生的如通过Web方式上传或生成的文件需要设置忽略 A3 文件是通过发布服务器正常更新的但还是报无校验码请检查网站上是否有空余空间可能是硬盘空间已满更新了文件之后已无法再更新水印库版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 44 常见问题4 Q 添加的IIS模块状态不对或不起作用 A1 必然是由于帐号和权限引起 A2 请检查该网站使用的访问权限 A3 请检查同步服务器的安装目录下alert mod iis signdb三个子目录的读写权限A4 在mod iis mod iguard3 conf里添加LogLevel debug帮助调试A5 控制台是否有报警信息版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 45 常见问题5 Q 添加的J2EE过滤器不起作用 A1 请检查Java进程的属主权限它对alert mod iis signdb三个目录的读写权限 A2 iguard file jchecker dll或 so是否放在System getProperty java library path 目录下 A3 iguardfilter jar是否放在特定的库目录下 A4 web xml是否添加iGuardFilter配置 A5 是否为Servlet2 3以上版本 A6 硬件平台是否正确 64位操作系统版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 46 常见问题6 Q 发布服务器重启对网站是否有影响 A1 对访问无影响 A2 对更新有暂时的影响版权所有上海天存信息技术有限公司 2003 2006 保留所有权利 CopyrightShanghaiTercelInfoTech Co Ltd 2003 2006 Allrightsreserved 47 谢谢各位

展开阅读全文

IGUARD网页防篡改培训资料.ppt

最新文档