实验拓扑

AF Web 防篡改 2.0 实验 - 图1

图 1-1

实验需求

  1. 在深圳总部部署 Web 防篡改 2.0 系统，保护内网的 Apache Web 服务不被黑客恶意篡改
  2. 要求登录 Web 后台管理页面，需要向管理员的邮箱发送验证码来验证管理员身份

实验解法

  1. 在 Web 服务器上下载安装并配置 Web 防篡改客户端
    步骤 1：在深圳总部的 PC 上下载 EPS Web 防篡改客户端，如图 1-2 所示
    注意：根据 Web 服务器的操作系统来选择对应版本，本环境中 Web 服务器为 Linux，所以下载 Linux 版
    AF Web 防篡改 2.0 实验 - 图2
    图 1-2
    步骤 2：解压下载的压缩包，得到 .bin 的安装文件，如图 1-3 所示
    AF Web 防篡改 2.0 实验 - 图3
    图 1-3
    步骤 3：使用 Pshell 等远程连接工具通过 SSH 登录 Web 服务器，并点击 Secure FTP 功能把 EPS 的安装文件上传至 Web 服务器，如图 1-4 所示
    AF Web 防篡改 2.0 实验 - 图4
    图 1-4
    步骤 4：安装 EPS 客户端软件
    1. root@debian:/
    2. root@debian:/
    3. root@debian:/# ./agent_installer.bin /home/eps/
    4. eps agent is installing on x86 machines
    5. extract eps_base.tgz
    6. extract eps_packman.tgz
    7. extract eps_sys.tgz
    8. extract sfguard.tgz
    9. /home/eps/ install success
    10. eps start success


步骤 5：执行配置程序，配置 EPS 客户端，如图配置完成后，保存退出

  1. root@debian:/


AF Web 防篡改 2.0 实验 - 图5
图 1-5
AF Web 防篡改 2.0 实验 - 图6
图 1-6
AF Web 防篡改 2.0 实验 - 图7
图 1-7
AF Web 防篡改 2.0 实验 - 图8
图 1-8

  1. 登录 AF，配置 Web 防篡改策略，与 EPS 客户端联动
    步骤 1：点击 服务器保护-网站篡改防护 2.0，点击 新增，在弹出的策略设置页面配置策略名称，Web 服务器 IP 地址，勾选 网站后台登录防护，填入网站后台登录页面地址，如图 1-9 所示
    注意：此处的策略名称务必要与 EPS 客户端配置时填写的策略名称一致，AF 才能与 EPS 客户端联动生效
    AF Web 防篡改 2.0 实验 - 图9
    图 1-9
    步骤 2：管理员认证方式勾选 邮件认证，配置邮件服务器，添加管理员的邮箱地址，如图 1-10 所示
    AF Web 防篡改 2.0 实验 - 图10
    图 1-10
    步骤 3：勾选 需要网站管理员在服务器中安装客户端，并确认提交策略，如图 1-11 所示
    AF Web 防篡改 2.0 实验 - 图11
    图 1-11
    步骤 4：提交策略后，刷新页面，确认策略状态为 已防护，则说明 AF 与 EPS 客户端的联动已经建立，如图 1-12 所示
    AF Web 防篡改 2.0 实验 - 图12
    图 1-12

  2. 效果测试
    步骤 1：再次通过 SSH 登录 Web 服务器，尝试更改 news.php 页面的源代码，发现拒绝写入，如图 1-13 所示
    AF Web 防篡改 2.0 实验 - 图13
    图 1-13
    步骤 2：再次登录网站后台，发现跳转到邮箱验证页面，如图 1-14 所示
    AF Web 防篡改 2.0 实验 - 图14
    图 1-14
    http://www.dengfm.com/15290645684759.html