PDF《网站安全狗 Linux-Nginx 版》

网站安全狗 Linux-Nginx 版 用户手册 厦门服云信息科技有限公司 www.

safedog.cn 版权所有 侵权必究

2015 年10 月 厦门服云信息科技有限公司 www.safedog.cn

2 目录 网站安全狗 Linux-Nginx 版.1 1. 软件说明.3 2. 软件运行环境.3 3. 软件安装.3 4. 软件卸载.4 5. 云端功能说明.4 5.1 如何加入服云.4 5.2 如何进入网站安全防护.4 5.3 主动防御.7 5.4 网站防护.8 6. 软件功能说明.8 6.1 主动防御.8 6.1.1 网站漏洞防护(WPCDefSql.conf)8 6.1.2 网马防护(WPCDefTrojan.conf)11 6.1.3 网站后台防护(WPCBackGroundProtect.conf)12 6.2 流量保护.14 6.2.1 网站资源防盗链(WPCLinkGate.conf)14 6.2.2 网站特定资源保护(WPCRejectDown.conf)15 6.2.3 多线程下载保护(WPCThreadControl.conf)17 6.3 IP 黑白名单.17 6.3.1 IP 白名单(WPCWhiteIP.conf)17 6.3.2 IP 黑名单(WPCBlackIP.conf)18 6.4 防护日志(WPCLog.conf)19 6.5 防护总开关(WPCGeneralDefInfo.conf)19 6.6 日志查看工具――sdalog.20 6.7 SElinux 的相关设置.21 7. 关于我们.23 7.1 关于我们.23 7.2 联系我们.23 厦门服云信息科技有限公司 www.safedog.cn

3 1. 软件说明 网站安全狗 Linux-Nginx 版(SafeDog For Linux-Nginx)是一款集网站漏洞防护、 网站防盗链、网站特定资源保护、IP 黑白名单功能为一体的服务器安全防护软件,为用 户在 Internet 的网络服务提供完善的保护, 避免 Nginx 服务器出现故障以及受到黑客攻 击. 2. 软件运行环境 ? 软件当前版本支持的 Linux 服务器的操作系统包括:centos 5.

3、RHEL 5.

0、Ubuntu 11.04,其它版本号的支持,未经过完整测试. ? 安装前请确保安装有 Nginx 1.0/1.2/1.4/1.6/1.7/1.8/1.9 版本,否则软件中的功 能无效. 3. 软件安装 以32 位安装包为例,64 位安装包把对应的

32 改成

64 即可. 步骤

1 :到http://www.safedog.cn 下载软件发布包(.tar.gz 格式) : safedog_linux32.tar.gz 也可以采取 wget 的方式下载发布包: wget http://down.safedog.cn/safedog_linux32.tar.gz 步骤 2:在root 帐户下执行以下命令: tar xzvf safedog_linux32.tar.gz cd safedog_linux32 chmod +x install.py ./install.py 运行时,安装脚本将自动获取 Nginx 服务器的安装路径, 若自动获取失败则将提示输 入Nginx 服务器的安装路径(绝对路径),请根据您所安装的 Nginx 的目录,填写真实的 安装路径. 举例:/usr/local/nginx 厦门服云信息科技有限公司 www.safedog.cn

4 注意: 1) 提示:若您在输入时,不慎输入错误,请按组合键 CTRL+Backspace 删除. 2) 网站狗的安装目录为/etc/NginxSafedog,请不要删除此目录及目录下的任何内容. 3) 若安装脚本自动重启 Nginx 服务器失败,请手动重启 Nginx,以使网站安全狗软件 生效. 4) 如果重启 Nginx 服务器时失败, 并提示 Permission denied 错误, 请参考 5.7 章节. 4. 软件卸载 步骤 1:以root 身份进入网站安全狗的安装目录. 步骤 2:运行如下命令进行卸载: 进入安装包目录:cd safedog_linux32 增加执行权限:chmod +x uninstall.py 执行卸载脚本:./uninstall.py 注意: (1)当出现提示:Would you like to backup the files of isolation?[Y/n]::时, 根据是否备份隔离文件输入 Y 或n. (2)卸载完成后,若自动启动 Nginx 服务器失败,请手动启动 Nginx 服务器. 5. 云端功能说明 网站安全狗云端设置功能,必须基于已成功将服务器加入服云. 5.1 如何加入服云 步骤

1 :安装服务器安全狗;

步骤

2 :通过输入服云帐号的用户名和密码,自动下载证书,将服务器加入服云. 备注:如何安装服务器安全狗详见:服务器安全狗安装教程 5.2 如何进入网站安全防护 步骤1 :打开服云官网http://fuyun.safedog.cn ,使用加入服云的同一个帐号登 厦门服云信息科技有限公司 www.safedog.cn