云锁防篡改失效问题排查

iMin

2021 年 10 月 08 日

3439 次浏览

关闭评论

1108字数

云锁教程教程

自从云锁3.1.xx版本开始，由于云锁的一些操作逻辑改变，导致云锁防篡改功能在某些条件下失效，本站总结了一些常见的失效原因并持续更更新。

综述：云锁是一款非常好用的服务器及网站安全防御软件，尤其是其强大的防篡改功能更是深得广大站长朋友喜爱，在黑客突破网站重重的防护并上传网马后，随之而来的可能就是网站被植入黑链，网站被篡改等情况，这时，云锁的防篡改将成为最后一道防线。

# 常见原因一：防护开关未开启

这应该是最常见的一种情况了，由于云锁文件防护系统开关默认关闭，且云锁防篡改系统依赖文件监控组件，这种情况下，我们只要打开对应的开关即可使防护生效。

步骤：打开云锁PC控制端，依次点击系统防护-防护开关-文件防护开关

![](https://www.iminbk.com/usr/uploads/2021/10/1946068332.png)

为了保证云锁所有功能正常运行，请开启本页面上所有的开关，有些时候，云锁黑名单失效就是因为这个开关没打开。

# 常见原因二：防篡改在监控模式下运行

在设置防篡改规则的时候，由于操作失误，可能会导致云锁防篡改在监控模式下运行，因此云锁并不会阻止篡改事件的发生，只需将监控模式改为防护模式即可，另外，个人建议防护策略在文件监控与防护里设置，而不是直接在防篡改里设置。

![](https://www.iminbk.com/usr/uploads/2021/10/1580370278.png)

查看是否为监控模式点击上方功能后查看

![](https://www.iminbk.com/usr/uploads/2021/10/53547389.png)

点击右侧修改改为防护模式即可

![QQ截图20211008221056.png](https://www.iminbk.com/usr/uploads/2021/10/1208344827.png)

# 常见原因三：服务器有数据盘

这个问题常见于宝塔用户，当服务器挂在数据盘时，一般会将网站放在数据盘内，宝塔也安装在数据盘，但是宝塔会通过软连接方式在根目录创建/www目录，而这个www并不是真实存在的，云锁通过读取nginx或apache配置文件，会获取到如/www/wwwroot/iminbk.com/的路径为网站路径，这本没有问题，但云锁无法对软链接的目录进行防护，这导致了云锁实际监控的目录并不纯在，因此，会导致防篡改失效。

解决方法：在设置防篡改时，不使用向导模式，使用高级模式，填写真正的绝对路径，并开启防护即可。

最后修改：2023 年 07 月 03 日