落伍者站长论坛's Archiver

红天灰雨 发表于 2008-7-24 19:44

【咖啡伴侣】开启您的服务器与网站安全新时代!(代朋友发个软件,顺带申请落伍)

前言:
McAfee的访问规则是一个非常好用的东西,特别是对于服务器,如果设置得当,即使网站或者服务器存在严重的漏洞,也能被McAfee巧妙的阻挡入侵。

但是一个服务器上的用户,对权限的要求往往是不同的,特别是服务器上有很多个用户或者不同类型的网站,比如广泛使用的服务器合租、虚拟主机等,每个用户需求的权限限制都不同。

这样,如果管理员在服务器上给给个用户的每个网站一一设置不同McAfee访问规则权限的话,那将是一件非常麻烦的事情,而且,不同的用户可能还随机需要更改权限,让管理员在服务器上为用户一一设置不同的McAfee访问规则权限就更加不可能了。这,使得本来非常强大的McAfee访问规则不能广泛的被网站服务器使用,服务器和网站安全也享受不到McAfee访问规则的保护。

【咖啡伴侣】正是为解决这个问题而产生的。不错,它确实就咖啡的“伴侣”,必须就着“咖啡”才能用,但确确实实能让“咖啡”好用、好喝很多。

功能简介:

为不同的网站空间用户添加帐号指定权限目录,用户自己登录WEB设置自己的权限就可以启用McAfee访问规则保护,使得一个服务器上的不同用户的不同网站可以按照自己的需求设置不同的McAfee访问规则保护,实现用户自助管理和自助设置网站保护规则,让服务器上的网站非常安全。

【咖啡伴侣】使用B/S架构,用户通过使用浏览器访问WEB程序,即可修改自己网站的McAfee访问规则权限,可以根据不同的需求设置不同的McAfee访问规则权限,使得网站更安全。

比如,用户A设置为IIS只读模式,那么,用户A在服务器上的网站,将只能被IIS读取,其他任何程序都不能修改和读取,用户A的网站将非常安全。
或者,用户A设置为防程序漏洞挂马模式,那么,用户A在服务器上的网站中将不能在线创建或者修改ASP/PHP等动态文件,这样,即使网站存在漏洞被黑客拿到WEBSHELL,也因为不能长传木马而无法篡改用户的网站,使网站即使有漏洞也非常安全。
  每个用户的设置都是独立的,管理员可以登录后台添加用户,设置每个用户的的网站目录,只有用户通过管理员分配的帐号和密码登录系统设置自己网站的访问权限,权限设置完毕后将立即生效。

另外,管理员还可以登录后台,设置是否禁止服务器的远程桌面,禁止后服务器将不可以再用远程桌面连接。需要连接的时候登录后台取消禁止即可。
下载:
下载地址:[url]http://www.yes1000.com/yes1000_download/Yes1000_McAfee_1.0.rar[/url]

安装:
需要系统里先安装了McAfee8.5才能安装本程序;
下载解压后执行按照提示安装即可,安装之后,在IIS中新建一个站点,指向本程序安装目录中的wwwroot目录(亦可将此目录复制到别的地方,新建的站点指向其即可);

给程序安装目录中的datebase目录加上刚才新建的站点的用户的权限

之后,需要配置wwwroot目录中的config.asp文件,
其中有两个需要修改的地方:
1.WEB用户数据目录,
指全部用户所在的目录,加入您的服务器上,用户A的目录为E:\hosts\A,用户B的目录为E:\hosts\B,用户C的目录为E:\hosts\C……。那么这里就是“E:\hosts”
2.[咖啡伴侣]服务程序的安装目录
如果安装在默认的路径,此项不用修改。否则,请将此项修改为安装本程序的目录

至此,安装完毕。

使用:
安装完毕后,用浏览器访问刚建立的这个网站即可。用户访问后使用管理员分配的帐号登录即可设置自己网站的访问规则。

管理员登陆后台地址为网站目录下的adm_login.asp文件,假设您为本程序建立的网站为[url]http://mcafee.yes1000.com[/url],那么管理员登陆地址为[url]http://mcafee.yes1000.com/adm_login.asp[/url]
管理员登陆后可以开启或者关闭服务器的3389远程桌面,也可以分配用户权限和管理用户。
管理员帐号:admin
管理员密码:admin888

常见问题:
1.【咖啡伴侣】是否有可能对服务器安全造成负面影响:
答:不会,本程序严格限定了权限应用的范围,出错的最严重可能只是本程序不生效,不会有其他影响

后记:
【咖啡伴侣】主执行程序中预留了非常大的发展空间,现在实现的功能仅仅是其中很小的一部分,在以后的更新中,将会更加强大好用。

欢迎大家下载试用,多提意见和建议。

[[i] 本帖最后由 红天灰雨 于 2008-7-24 21:39 编辑 [/i]]

红天灰雨 发表于 2008-7-24 20:01

怎么不能显示图片呢?

红天灰雨 发表于 2008-7-24 21:35

顶起!

希望可以落伍

红天灰雨 发表于 2008-7-26 00:13

怎么没人理我啊?斑竹在哪呢?

火车翅膀 发表于 2008-7-26 00:41

可怜啊,我来帮你顶一下

鲁泉 发表于 2008-7-26 01:17

新人区是不能用代码滴

我顶你!

3dhh.cn 发表于 2008-7-26 01:19

长了就看得累,呵呵

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.