服务器macfee用户自定义规则

cplvfx

一、保护文件和目录
第一：禁建修改asp文件选择【文件/文件夹访问保护规则】
规则名称：禁建ASP文件
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\*.asp
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------


第二：禁建修改aspx文件选择【文件/文件夹访问保护规则】
规则名称：禁建aspx文件
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\*.aspx
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------


第三：禁建修改php文件选择【文件/文件夹访问保护规则】
规则名称：禁建php文件
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\*.php
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------


第四：禁建修改jsp文件选择【文件/文件夹访问保护规则】
规则名称：禁建jsp文件
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\*.jsp
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件
----------------------------------------


第五：禁建修改html文件选择【文件/文件夹访问保护规则】
规则名称：禁建html文件
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\*.html
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------


第六：禁建修改js文件选择【文件/文件夹访问保护规则】
规则名称：禁建js文件
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\*.js
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------


第七：保护admin文件夹选择【文件/文件夹访问保护规则】
规则名称：保护admin文件夹
要包含的进程：*
要排出的进程：Explorer.EXE, mmc.exe
要阻止的文件或文件夹名称：**\Admin\**
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件




----------------------------------------


第八：禁建修改asax文件选择【文件/文件夹访问保护规则】
规则名称：禁建asax文件
要包含的进程：*
要排出的进程：
要阻止的文件或文件夹名称：**\*.asax
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------


第九：禁建修改asx文件选择【文件/文件夹访问保护规则】
规则名称：禁建asx文件
要包含的进程：*
要排出的进程：
要阻止的文件或文件夹名称：**\*.asx
要禁止的文件操作：
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------

二、禁止创建用户

选择》注册表访问保护规则

第一：禁止创建用户规则名称：禁止创建用户
要包含的进程：system:remote, w3wp.exe
要排除的进程：
要保护的注册表项或注册表值：选择》HKLM ；填入》/SAM/SAM/*/*
要保护的注册表项或注册表值：选择》项
要阻止的注册表操作：勾选--向项或值中写入、创建项或值、删除项或值


---------------------


第二：禁止创建用户2（如果对一不放心多添加这个也行）规则名称：禁止创建用户
要包含的进程：system:remote, w3wp.exe
要排除的进程：
要保护的注册表项或注册表值：选择》HKLM ；填入》/SAM/SAM/*/*
要保护的注册表项或注册表值：选择》值
要阻止的注册表操作：勾选--向项或值中写入、创建项或值、删除项或值

---------------------

第三：禁改用户权限规则名称：禁改用户权限
要包含的进程：*
要排除的进程：
要保护的注册表项或注册表值：选择》HKLM ；填入》/SAM/SAM/Domains/Account/Groups/**
要保护的注册表项或注册表值：选择》项
要阻止的注册表操作：勾选--向项或值中写入、创建项或值、删除项或值

---------------------

三、禁止其他访问

选择》文件/文件夹访问保护规则

第一：禁止远程访问rar规则名称：禁止远程访问rar
要包含的进程：system:remote, w3wp.exe
要排出的进程：
要阻止的文件或文件夹名称：**rar.exe**
要禁止的文件操作：全部勾选


----------------------------------------


第二：禁止远程访问cmdexe规则名称：禁止远程访问cmdexe
要包含的进程：system:remote, w3wp.exe
要排出的进程：
要阻止的文件或文件夹名称：**cmd.exe**
要禁止的文件操作：全部勾选


----------------------------------------


第三：禁止建;jpg规则名称：禁止远程访问cmdexe
要包含的进程：system:remote, w3wp.exe
要排出的进程：
要阻止的文件或文件夹名称：**\*;*
勾选--对文件进行写访问、正在创建的新文件、正在删除的文件


----------------------------------------
如有不完善的欢迎大家补充

cplvfx

sounydqb 发表于 2018-1-13 20:18
规则是对哪个系统的？楼主没说明白。

没有特定系统，不过此规则倾向于DTCMS多些，我用的就是这个cms系统

cplvfx

sounydqb 发表于 2018-1-15 18:11
嗯，明白了谢谢！

sedaling

太简单了些

cplvfx

sedaling 发表于 2018-2-22 09:38
太简单了些

复杂了，大神们都发布了

happy19920206

看了贴后回了贴是美德~~~~