热烈祝贺我国第3艘航母下水！爆肝分享企业级安全插件

壮我军威，扬我国威！热烈祝贺我国第三艘航母下水！爆肝分享企业级安全插件，打造全方位立体型安全防护。直奔主题！！！

 

需要安装的安全软件：

1、网站防火墙

2、堡塔企业级防篡改-重构版

3、堡塔PHP安全守护

4、堡塔防入侵

5、系统加固

简单讲解下软件作用：

1、网站防火墙，作用在应用层，可以防止网站被CC、渗透、SQL注入将威胁拦截在入口

2、堡塔企业级防篡改--重构版，基于驱动防护，可将篡改在未修改文件前进行防护，将篡改堵在未发生之前

3、堡塔PHP安全守护，PHP内核级别的防护模块，可以针对项目进行底层过滤，彻底杜绝防跨站，精准防渗透，精准防提权

4、堡塔防入侵，防御大多数入侵提权攻击造成的挂马和挖矿，有效的拦截WebShell执行提权，并且可以配合消息通知及时发生通知

5、宝塔系统加固，阻止异常进程启动，系统被植入木马，系统关键目录被篡改

下面是实战内容：

    防火墙拦截：

特意上传一个WebShell文件，看下我们的防火墙会不会拦截：

首先我们先上传一个正常的文件，到我的upload目录里

 

模拟恶意上传WebShell.php，被防火墙拦截，如图：

 

    堡塔企业级防篡改-重构版

测试开启放篡改后，上传文件，默认使用FTP测试

再未授权上传权限的时候，提示553，查看防护日志：

 

 

下面开启FTP上传操作

 

 

目录操作

未开启防篡改目录白名单的时候，打开防护文件类型，提示无权限

 

下面将该目录放到目录白名单里,修改测试文件a.php

 

假如我的文件类型不在默认的防护类型内怎么办？

 

只需在受保护的文件后缀中添加

.txt 即可

未添加前：

可创建 可修改

 

添加后：

不可创建，不可修改

 

 

    堡塔PHP安全守护

PHP内核级别的防御，可以针对不同的项目进行精准防渗透，杜绝防跨站，精准防提权

 

    堡塔方入侵

可以防御大多数入侵后进行提权，造成挂马和被挖矿，有效拦截WebShell执行提权，及时推送告警通知

简单测试下

1、打开php的禁用函数，删除 system，测试完记得要加回去

 

未开启前：

 

开启后：

 

    宝塔系统加固

防止系统被植入木马，修改系统关键文件，添加恶意计划任务，启动恶意进程

这五款安防软件，可以从入侵入口、植入恶意文件、PHP软件和程序自身的缺陷、入侵后提权、提权后留有恶意进程，不同方位防护您的服务器安全！打造安全防护的铜墙铁壁，一切帝国主义都是纸老虎！阻止一切入侵，堡塔面板为您护航！