目前各种网页防篡改软件对网站目录的保护大多采用单纯的事后恢复机制,也就是说软件本身并不阻止黑客的篡改行为,而是在检测到非法动作之后再使用网站备份进行恢复。假如黑客已经成功实施了篡改,并且破坏比较严重,那么,虽然防篡改系统能够在较短的时间内对网站进行恢复,但是恢复过程必然消耗大量的系统资源和时间,因此,延误网站正常使用是不可避免的。
如何能够预先防止网站文件遭到篡改?这个问题已经成为广大网站管理人员关注的重点!
文件操作实时阻断技术是一种更为主动和直接的网站文件保护方式。实现并采用该技术,可以预先把网站目录保护起来,除了指定的合法进程之外,禁止其它任何进程对保护目录的所有更改操作,因而在攻击的开始阶段就中止了黑客行为,阻止了后续不良影响的发生。
中创中间件在深入研究操作系统底层文件管理内核的基础上,率先实现了文件操作实时阻断技术,并已经成功地将该技术应用在网页防篡改系统InforGuard中,形成了“监控+阻断+恢复”的多层次网站安全系统,从而更全面的保护了网站文件,真正作到了“防患于未然”。