云虛擬主機(jī)使用-安全設(shè)置
一 FSO設(shè)置
FSO是指文件系統(tǒng)對(duì)象，英文單詞為 File System Object。 FSO是ASP程序中的一個(gè)對(duì)文件操作的控件，通過(guò)編程，可以使該控件對(duì)服務(wù)器進(jìn)行讀取、新建、修改、刪除目錄以及文件的操作。
1此操作請(qǐng)慎重，假如你完全確認(rèn)您的站點(diǎn)不需要FSO權(quán)限，你可以進(jìn)行關(guān)閉操作。
2假如你站點(diǎn)有部分FSO，也必須完全開(kāi)啟整站FSO權(quán)限。
3推薦：只要您的站點(diǎn)在不使用FSO的時(shí)候，關(guān)閉FSO功能，可以完全防止使用FSO的木馬的破壞，如果您的網(wǎng)站程序不是由ASP編寫(xiě)，建議關(guān)閉。
在 云虛擬主機(jī)詳情 -->FSO設(shè)置 如圖
二執(zhí)行權(quán)限
設(shè)置wwwroot根目錄下的文件目錄是否可執(zhí)行。
1請(qǐng)先確定您需要設(shè)置權(quán)限的目錄是否存在于wwwroot根目錄下，假如不存在，系統(tǒng)會(huì)自動(dòng)建立此文件夾。
2輸入您需要設(shè)置的目錄的名稱，如newdir(可以多個(gè)目錄一起設(shè)置,用”|”號(hào)隔開(kāi))。
3輸入的目錄字符不能包括” . \ / : * ? “ < > | “等字符。
在 云虛擬主機(jī)詳情 -->執(zhí)行權(quán)限 如圖
三 目錄讀寫(xiě)權(quán)限管理
設(shè)置根目錄下的文件目錄讀取、寫(xiě)入、刪除權(quán)限。
1請(qǐng)先確定您需要設(shè)置權(quán)限的目錄是否存在于wwwroot根目錄下，假如不存在，系統(tǒng)會(huì)自動(dòng)建立此文件夾。
2輸入您需要設(shè)置的目錄的名稱，如newdir(可以多個(gè)目錄一起設(shè)置,用”|”號(hào)隔開(kāi))。
3輸入的目錄字符不能包括” . \ / : * ? “ < > | “等字符。
在 云虛擬主機(jī)詳情 -->目錄獨(dú)顯權(quán)限管理 如圖
![8ZJ`{IB`2Y8D4VR3~]4L8IU.png](/Uploads/2018-03-08/5aa0ef16f409b.png "5aa0ef16f409b.png")
四 CC攻擊防護(hù)設(shè)置
攻擊者借助代理服務(wù)器生成指向受害主機(jī)的合法請(qǐng)求，實(shí)現(xiàn)DDOS和偽裝就叫：CC(ChallengeCollapsar)。
CC主要是用來(lái)攻擊頁(yè)面的。大家都有這樣的經(jīng)歷，就是在訪問(wèn)論壇時(shí)，如果這個(gè)論壇比較大，訪問(wèn)的人比較多，打開(kāi)頁(yè)面的速度會(huì)比較慢，訪問(wèn)的人越多，論壇的頁(yè)面越多，數(shù)據(jù)庫(kù)壓力就越大，被訪問(wèn)的頻率也越高，占用的系統(tǒng)資源也就相當(dāng)可觀。
1被CC攻擊，網(wǎng)站連接數(shù)和惡意訪問(wèn)量增多，網(wǎng)站變慢或者無(wú)法訪問(wèn)。
2CC防護(hù)即限制某一IP一定時(shí)間內(nèi)允許訪問(wèn)站點(diǎn)次數(shù)，超限后防火墻將阻斷訪問(wèn)。
3防護(hù)等級(jí)越高越嚴(yán)格，建議設(shè)置為中。
防護(hù)級(jí)別
低：并發(fā)請(qǐng)求的最大數(shù)量為1000 ，一定時(shí)間內(nèi)的最大請(qǐng)求數(shù)量為1000，1毫秒內(nèi)最大請(qǐng)求數(shù)量不超過(guò)1000。
中：并發(fā)請(qǐng)求的最大數(shù)量為300 ，一定時(shí)間內(nèi)的最大請(qǐng)求數(shù)量為500，1毫秒內(nèi)最大請(qǐng)求數(shù)量不超過(guò)500。
高：并發(fā)請(qǐng)求的最大數(shù)量為100 ，一定時(shí)間內(nèi)的最大請(qǐng)求數(shù)量為200，1毫秒內(nèi)最大請(qǐng)求數(shù)量不超過(guò)200
在 云虛擬主機(jī)詳情 -->CC攻擊防護(hù)設(shè)置 如圖
五 DDOS防護(hù)
DDoS防護(hù)：分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。
說(shuō)明
DDoS防護(hù)為免費(fèi)默認(rèn)開(kāi)啟。
關(guān)閉后，若被DDoS攻擊，網(wǎng)站超出日常訪問(wèn)量，無(wú)法Ping通，將導(dǎo)致無(wú)法訪問(wèn)。
在 云虛擬主機(jī)詳情 -->DDOS防護(hù) 如圖
六 防注入設(shè)置
SQL注入攻擊指的是通過(guò)構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而這些輸入大都是SQL語(yǔ)法里的一些組合，通過(guò)執(zhí)行SQL語(yǔ)句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒(méi)有細(xì)致地過(guò)濾用戶輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。
防注入開(kāi)啟后，系統(tǒng)將自動(dòng)攔截惡意注入，保障您的網(wǎng)站數(shù)據(jù)安全。
防注入設(shè)置默認(rèn)關(guān)閉，請(qǐng)自行開(kāi)啟。
在 云虛擬主機(jī)詳情 -->防注入設(shè)置 如圖
七 導(dǎo)入證書(shū)
請(qǐng)先將證書(shū)文件上傳至主機(jī)FTP根目錄下（與/wwwroot/目錄同級(jí)）
導(dǎo)入成功后證書(shū)文件自動(dòng)刪除。
如更換證書(shū)需先卸載原證書(shū)，再重新導(dǎo)入新證書(shū)。
在 云虛擬主機(jī)詳情 -->導(dǎo)入證書(shū) 如圖
