【游侠测评】关注服务器安全 关注“云锁”

听闻椒图科技已久,但真正关注是在2013年2月的“椒图科技主机安全环境系统有奖公测”,奖金是5万美元!当时游侠安全网也报道了此事:

国内厂家,能动辄几十万人民币的拿出来做奖品,这的确是下了非常大决心的,并且对产品也必须是相当自信的。

最近游侠在微博上看到椒图科技旗下新发布了一款免费服务器、网站安全软件——云锁,听到这消息我挺替广大站长高兴的,毕竟站长群体庞大,但可选择的服务器安全软件却很少。云锁不仅让站长多了一份选择,也多了一份保障。

下面游侠与大家分享下椒图“云锁”这款免费的服务器安全软件。

云锁安装方式:

1、在服务器上安装服务端;

2、在个人电脑上安装PC端。

安装完毕即可通过个人电脑远程管理服务器。

不得不赞下云锁这种远程控制管理服务器的方式,优点:占用服务器资源少,服务器运行顺畅。但不足的是PC客户端稍微有些大,要是能做到也是10M左右就更好了。

客户端界面首页

云锁是集服务器、网站安全功能为一体的安全软件,我具体看了下巡检目录:

巡检涵盖了网站安全巡检和操作系统安全巡检,巡检项还是比较全面。

网站安全巡检包括:网页木马(WebShell)检查;

网页挂马检查:检查网站目录、自定义目录中的网页文件是否被挂上木马等恶意程序、暗链、黑链检查。

操作系统安全巡检包括:操作系统内是否有克隆及隐藏账户、是否有病毒、木马等可疑程序;

网站防护

下面就到了具体页面,网站防护还是很周到的,涉及到漏洞、后台、文件上传、挂马暗链防护等。

在漏洞防护上,还是可以看出云锁做得很细致,列表中规则库很全,可自定义添加防护策略(有点小问题就是自带的防护规则太强,设置p后发现所有带av的url页面都被拦截,会出现部分正常页面无法访问的情况。所以此处设置自定义规则时站长们需要注意了);

再者右侧列表可以进行信息拦截设置的操作,有溢出攻击防护、文件名解析等5项。

敏感词过滤功能对论坛型的站长还是挺实用的。不用在网站中添加敏感词屏蔽了,可以直接在这里设置需要屏蔽的敏感词,美中不足的就是不能批量添加敏感词或者把我本地的敏感词导入到敏感词列表中,希望云锁下个版本能够添加此功能。

流量防护

流量防护模块是比较实用的,像抗CC攻击,以及本地向外发包限制。防盗链功能也是很实用的,禁止未授权站点调用本站资源来节省服务器带宽资源,我分别设置了引用方式和会话方式防盗链,并对引用方式和会话方式默认的资源进行盗链,发现效果还是不错的,盗链保护的资源被拦截后,还给出了弹窗提示,且还提示了是以什么方式触发的被拦截,这点还是很人性化的。

云锁其他登陆防护、系统优化、性能监控、防护日志都还不错,功能细节都涉及到了,这里特别提一下性能监控,可对网站、系统性能资源图形化监控,设置警戒线,预警报告等,相当人性化。

结语

通过这段时间的体验,对云锁的界面和功能感觉还是挺不错的。在使用时我也不时与云锁团队交流,感觉这是一个朝气蓬勃、积极向上年轻并富有经验的团队,同时他们也很喜欢与用户交互,也善于采纳用户建议,也希望这些优点能延续下去。至于功能防护强度、效果还有待考证,相信良好的用户交互+强劲的技术团队=好的产品。

云锁官网:www.yunsuo.com.cn

云锁论坛:bbs.yunsuo.com.cn

云锁交流群:149237580

时间: 2024-11-05 23:23:09

【游侠测评】关注服务器安全 关注“云锁”的相关文章

免费服务器杀毒软件首选云锁,免疫百万级病毒

云锁linux版32位下载教程 1. 下载云锁linux版32位 wget http://download.yunsuo.com.cn/yunsuo_agent_32bit.tar.gz 2. 解压文件,得到安装包文件: tar zxvf yunsuo_agent_32bit.tar.gz 3. 给云锁安装包可执行权限: chmod +x yunsuo_agent_32bit.bin 4. 安装文件,直到提示"Install Success."安装完成 ./yunsuo_agent_3

免费服务器安全软件:云锁体验

网站挂暗链.挂广告.挂盗链.挂马是家常便饭,总在这上面花费我很多时间来处理,更不用说cc攻击.ddos攻击等等更是防不胜防,摊上这些安全问 题,只能自认倒霉.如何省时省力的解决这些问题呢?如果公司有运维牛人,恭喜你,你很幸运,如果没有,最好的方法就是选择一款实用的网站.服务器安全软 件. 这就是我今天要介绍的这款免费的服务器安全软件:云锁,我所以拿出来分享也不担心说成是软文,因为它目前是我的广告主,我有必要关注关 注广告主的产品,如果是好产品我还是愿意分享的.另外它切切实实也是一款除"安全狗&q

从getwebshell到绕过安全狗云锁提权再到利用matasploit进服务器

本文作者:i春秋签约作家--酷帥王子 一. 利用getwebshell篇 首先对目标站进行扫描,发现是asp的,直接扫出网站后台和默认数据库,下载解密登陆如图: 下面进后台发现有fckeditor,而且还是iis6.0的,可以考虑创建个asp目录来构造解析(fck编辑器路径被改成别的需要burpsuite抓包的时候看到) 下面我们构造一个asp目录,如: http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp

关注网络管理,关注信息安全

事实上,虚拟机如同物理机一样容易受到恶意软件的侵害.因此,确保其系统得到最优秀的防护对于IT专业人员来说至关重要.但是,当企业开始扩大虚拟化软件规模时,安全软件可能会影响硬件的性能!此时,反病毒软件有可能“事与愿违”地逆转了虚拟化本应该给组织带来的好处.卡巴斯基实验室推出了针对虚拟环境的反恶意软件解决方案,该方案在保证性能最优化的同时还能提供强大防护,使组织免受当今威胁的侵害!!那么卡巴斯基虚拟化安全解决方案有哪些优势特点呢?< 集中安全 – 为虚拟环境而开发安全方案     Kaspersky

谈谈使用阿里云的感受 云服务器推荐阿里云

作为个人站长,一路起来经历颇多坎坷,今天就来说一下使用过的服务器经历吧. 刚开始建站的时候因为备案的缘故没有选择国内空间,而选择的国外空间,原因很简单,国外不用备案.我选择的是一个香港空间,总的说来这个空间还能够用,平均ping为110左右,大问题的没有,价格也不贵,但是偶尔也存在掉线的情况.这样差不多有一年左右,到今年2月,博主人品大爆发,经过一引起优化和坚持,网站流量翻了几倍,网站速度和稳定性都有所下降,服务器已经承载不了,博主虽然在心中窃喜流量增长,但是服务器问题就随之考虑进来了,毕竟出于

微信加关注链接 一键关注公众号 解决用手机看网页无法扫二维码的烦恼

现在很多网页都会设置wap手机版,移动端的流量逐渐显现.问题来了,如果你用手机浏览网页,你又很想微信加关注,上面正好有个二维码,苦于手机分身无术,又不想打一长串的微信号,还是舍弃吧.站长们可要在这方面提高用户体验了.那么有没专用的微信加关注链接一键关注公众号呢?幸好微信团队早就发明了微信文字链接,只是我们平时没有发现而已. 我们平时的文字链接或其他链接(A标签)一般都是<a href="http://开头的,这种链接在微信中也是通用的,具体可以查看微信添加文字链接一文.这里要说的是微信加关

互助金融站服务器 香港金融服务器 香港佳云数据

互助金融站服务器 香港金融服务器 香港佳云数据一波感恩活动价格:香港服务器 双核 4G内存 独享国际带宽5M 399元 互助金融网站租用服务器怎么选择?互助金融网站需要租用什么样的服务器?互助金融网站为什么要租用香港服务器?互助 金融租用香港服务器选择哪里的?佳云数据胡哿在线针对互助金融网站,专业提供香港服务器,带给你相当好的安全保障. 互助金融网站一般都是大量访客同时在线,所以对于网络带宽要求比较高.同时因为金融社区容易遇到攻击,所以需要强大的 网络资源以及超强防御才可以满足使 用,佳云数据服

百万服务器构建西部云

从宁夏中卫市区驱车向北,经过间或的农田和沙丘,大约20多分钟后便来到一片刚刚平整过的开阔地.这里就是4月28日宁夏中关村科技产业园西部云基地云数据中心项目开工仪式的现场.大约三五年后,一座大型的现代化云数据中心将在这片荒地上拔地而起,并有可能成为中国规模最大的云数据中心,拥有上百万台服务器.以前,数据中心大多建在繁华的大城市,更贴近用户.而现在云数据中心向土地.能源和自然冷却等资源更丰富的高纬度或内陆地区转移正成为一种趋势,这为宁夏西部云基地科技有限公司(以下简称西部云基地)推崇的前店(云服务的

阿里云服务器代金券 | 阿里云服务器优惠券 |阿里云服务器优惠码|阿里云服务器|阿里云

阿里云服务器代金券 | 阿里云服务器优惠券 |阿里云服务器优惠码|阿里云服务器|阿里云|阿里云代金券 – 限时领取1888元阿里云服务器代金券 阿里云官方优惠券,可直接抵扣订单金额,点击前往官网领取 原文地址:https://www.cnblogs.com/0718idc/p/9786877.html