进入 Mcafee 的 VirusScan 控制台,双击访问保护->进文件,共享资源和文件夹保护,在要阻挡的文件和文件夹那点添加
规则名: 禁止网站进程在任何地方修建和修改文件(.asp) 这个随便写的
要包含的进程: *
要排除的进程：
要阻挡的文件或文件夹名: **\**.as*
阻挡的操作类型是: 写入,创建,删除
然后继续添加扩展名为：js*,css*,vxd*,dll*,jsp*,vbs*,htm*，php*规则
这些规则主要是防木马的,默认规划最好全部选上
因为我的服务器是专用的服务器，上面放的网站有PHP也有ASP的，所以扩展名两者都有。
楼主说的情况电脑既当服务器用又当平时电脑使用。那就把“要阻挡的文件或文件夹名”中的**\**.as*改成：D:\wwwroot\**.as*(D:\wwwroot\既为你网站在本服务器上的目录）
说明一下：扩展名后的*是很重要，它可以防止扩展名漏洞。
例如：as* 这条规则它可以防止四类文件的建立：*.asp,*.asa,*.aspx,*.asp.*
然后根据服务器的运行情况进行排除。我的服务器上基本排除中都填空。
最重要的最后一点是：
一定要启用规则，就是那个小勾要打上，最最重要的是锁定用户界面。
以上规则在win2003和win2008上mcafee 8.8下运行正常。
以上的内容不知是否正确，往大家指点。
这里写主要是防挂马的规则，还有其它的规则以上有时间我整理好再发上来，主要是有时还在完善和排除中。先发截图吧
|
[复制链接]
发表于 2011-9-21 20:56:51
楼主
,恭喜恭喜!之前看到貌似还是帮帮团!
