【遊俠測評】關注服務器安全 關注“雲鎖”

聽聞椒圖科技已久,但真正關注是在2013年2月的“椒圖科技主機安全環境系統有獎公測”,獎金是5萬美元!當時遊俠安全網也報道了此事:

1

國內廠家,能動輒幾十萬人民幣的拿出來做獎品,這的確是下了非常大決心的,並且對產品也必須是相當自信的。

最近遊俠在微博上看到椒圖科技旗下新發布了一款免費服務器、網站安全軟件——雲鎖,聽到這消息我挺替廣大站長高興的,畢竟站長羣體龐大,但可選擇的服務器安全軟件卻很少。雲鎖不僅讓站長多了一份選擇,也多了一份保障。

下面遊俠與大家分享下椒圖“雲鎖”這款免費的服務器安全軟件。

雲鎖安裝方式:

1、在服務器上安裝服務端;

2、在個人電腦上安裝PC端。

安裝完畢即可通過個人電腦遠程管理服務器。

2

不得不讚下雲鎖這種遠程控制管理服務器的方式,優點:佔用服務器資源少,服務器運行順暢。但不足的是PC客戶端稍微有些大,要是能做到也是10M左右就更好了。

客戶端界面首頁

3

雲鎖是集服務器、網站安全功能爲一體的安全軟件,我具體看了下巡檢目錄:

巡檢涵蓋了網站安全巡檢和操作系統安全巡檢,巡檢項還是比較全面。

網站安全巡檢包括:網頁***(WebShell)檢查;

網頁掛馬檢查:檢查網站目錄、自定義目錄中的網頁文件是否被掛上***等惡意程序、暗鏈、黑鏈檢查。

操作系統安全巡檢包括:操作系統內是否有克隆及隱藏賬戶、是否有病毒、***等可疑程序;

網站防護

4

下面就到了具體頁面,網站防護還是很周到的,涉及到漏洞、後臺、文件上傳、掛馬暗鏈防護等。

在漏洞防護上,還是可以看出雲鎖做得很細緻,列表中規則庫很全,可自定義添加防護策略(有點小問題就是自帶的防護規則太強,設置p後發現所有帶av的url頁面都被攔截,會出現部分正常頁面無法訪問的情況。所以此處設置自定義規則時站長們需要注意了);

5

再者右側列表可以進行信息攔截設置的操作,有溢出***防護、文件名解析等5項。

敏感詞過濾功能對論壇型的站長還是挺實用的。不用在網站中添加敏感詞屏蔽了,可以直接在這裏設置需要屏蔽的敏感詞,美中不足的就是不能批量添加敏感詞或者把我本地的敏感詞導入到敏感詞列表中,希望雲鎖下個版本能夠添加此功能。

6

流量防護

7

流量防護模塊是比較實用的,像抗CC***,以及本地向外發包限制。防盜鏈功能也是很實用的,禁止未授權站點調用本站資源來節省服務器帶寬資源,我分別設置了引用方式和會話方式防盜鏈,並對引用方式和會話方式默認的資源進行盜鏈,發現效果還是不錯的,盜鏈保護的資源被攔截後,還給出了彈窗提示,且還提示了是以什麼方式觸發的被攔截,這點還是很人性化的。

雲鎖其他登陸防護、系統優化、性能監控、防護日誌都還不錯,功能細節都涉及到了,這裏特別提一下性能監控,可對網站、系統性能資源圖形化監控,設置警戒線,預警報告等,相當人性化。

8

結語

通過這段時間的體驗,對雲鎖的界面和功能感覺還是挺不錯的。在使用時我也不時與雲鎖團隊交流,感覺這是一個朝氣蓬勃、積極向上年輕並富有經驗的團隊,同時他們也很喜歡與用戶交互,也善於採納用戶建議,也希望這些優點能延續下去。至於功能防護強度、效果還有待考證,相信良好的用戶交互+強勁的技術團隊=好的產品。

雲鎖官網:www.yunsuo.com.cn

雲鎖論壇:bbs.yunsuo.com.cn

雲鎖交流羣:149237580


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章