A. web網頁防篡改什麼軟體好
這個一般是軟體或者程序篡改了主頁
用電腦管家工具箱的瀏覽器保護可以修改回來的
打開後，可以鎖定主頁和瀏覽器，這樣就可以避免遭到篡改了
B. 網頁防篡改系統的原理是什麼
產品由三個子系統組成
監控代理（MA）：部署於Web伺服器，監控Web目錄文件，阻斷非法篡改企圖，實時恢復被篡改的文件並立即告警；同時基於「動態防護」技術，監測並阻斷應用層攻擊。
同步代理（SA）：部署於同步伺服器，負責將備份中心更新後的文件實時同步到Web伺服器；同時響應監控代理的恢復請求，實時的將被篡改的文件恢復為標準的文件。
管理中心（MC）：為用戶與系統之間的介面，負責將操作指令傳達給監控代理和同步代理，同時實時接收來自代理端的告警信息。
C. 什麼是有效的WEB網頁防篡改系統
隨著越來越多的企事業單位高度重視WEB應用安全尤其是網站安全，對WEB應用安全產品尤其是網頁防篡改產品的需求持續升溫，各式各樣的網頁防篡改產品大量涌現。面對如此眾多的網頁防篡改產品，如何判定一個產品是否能夠真正實現網頁防篡改？成為一件令用戶感到頭疼的事情。 公眾瀏覽到的Web網頁可以分成靜態網頁和動態網頁： — 靜態網頁是Web伺服器上的網頁文件（如html文件）直接反饋給公眾； — 動態網頁是Web伺服器上的腳本文件（如jsp文件）經過執行後，將其執行的結果反饋給公眾，腳本通常會讀取資料庫中的數據，因此最後生成的網頁可以認為是腳本文件和資料庫內容的綜合。 因此從理論上講，網頁防篡改系統所需要保護的網頁，按上述描述可以歸結於保護文件（無論是靜態網頁文件還是腳本文件）和保護資料庫。 目前主流的網頁防篡改產品中，保護文件主要使用兩種技術，一種是以核心內嵌為基礎的數字水印技術，該技術在文件發布時生成數字水印（單向鑒別散列值），在文件每次被Web伺服器訪問（含執行）時檢查數字水印，並對結果進行相應處理。數字水印技術有著密碼學理論基礎，使用的HMAC-MD5演算法也是RFC標准。這個技術不去猜測和防範文件被篡改的原因和手段，而是在其對外產生作用時進行完整性檢查。該技術在安全上非常可靠，也有著廣泛的應用基礎。 另一種是以事件觸發技術，利用操作系統的文件系統或驅動程序介面，在網頁文件的被修改時進行合法性檢查，對於非法操作進行報警和恢復。事件觸發技術具有報警實時化的優點,對一些操作系統上的常規攻擊手段有著一定的防護效果。但由於事件觸發技術將安全保障建立在「網頁不可能被隱秘地篡改」這種假設上，因此也沒有對網頁流出進行任何檢查，在一些情形下（具體情形見下文），公眾是有可能訪問到被篡改網頁的。雖然事件觸發方式無法作到每一個網頁在訪問時都進行實時檢測，也無法針對所有的攻擊手段和操作系統漏洞起作用，但仍可以作為對核心內嵌檢測技術的一種有益補充。 保護資料庫主要使用應用防護技術，該技術對每個來自於網路的Web請求進行檢查，根據已有的特徵庫判斷是否含有攻擊特性（目前主要是注入式攻擊），如有攻擊特性則立即阻止和報警。目前，應用防護技術不僅被網頁防篡改系統廣泛採用，它還是其他應用安全產品（如：應用防火牆、漏洞掃描器）的核心技術之一。但是，應用防護技術需要預先搜集和分析黑客攻擊Web的手段，有針對性的進行基於特徵庫或攻擊行為的防範，是一種類似於防病毒軟體的手段，目前就技術而言，更是一種實踐的技術而非一種理論的技術，存在誤判和漏判的可能。 因此，一個有效的網頁防篡改系統必須達到以下兩個方面的要求： 1. 實現對網頁文件的完整性檢查和保護，並達到100%的防護效果，即被篡改網頁不可能被訪問到。 2. 實現對已知的來自於Web的資料庫攻擊手段的防範。
D. 如何通過網頁防篡改系統來防範sql注入式攻擊
所謂SQL注入式攻擊，就是攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字元串，欺騙伺服器執行惡意的SQL命令。在某些表單中，用戶輸入的內容直接用來構造（或者影響）動態SQL命令，或作為存儲過程的輸入參數，這類表單特別容易受到SQL注入式攻擊。常見的SQL注入式攻擊過程類如：
⑴ 某個ASP.NET Web應用有一個登錄頁面，這個登錄頁面控制著用戶是否有權訪問應用，它要求用戶輸入一個名稱和密碼。
⑵ 登錄頁面中輸入的內容將直接用來構造動態的SQL命令，或者直接用作存儲過程的參數。下面是ASP.NET應用構造查詢的一個例子：
System.Text.StringBuilder query = new System.Text.StringBuilder(
"SELECT * from Users WHERE login = '")
.Append(txtLogin.Text).Append("' AND password='")
. Append(txtPassword.Text).Append("'");
E. 網頁防篡改系統的原理是什麼
還有這東西？ 我個人的經驗說這東西不是很靠得住的！
F. 網頁防篡改系統哪個廠商比較好
市場佔有率最高的是中創軟體。InforGuard WebShield專注於Web系統內容安全，並提供專業的Web應用層安全防護：對Web文件目錄進行全方位的保護，阻止非法篡改，同時對應用層請求進行深度過濾，有效阻斷SQL注入、跨站腳本等應用層攻擊，保護系統數據安全，是保障網站和Web業務系統安全、維護企業形象的核心安全產品。
該產品符合公安部82號令、工信部第十一號令、《國務院關於大力推進信息化發展和切實保障信息安全的若干意見》及相關安全標准對網站、業務系統防篡改的要求，已成為政府、金融、電信等行業安全防護的基本配置。
G. webgoat 在Linux環境下，怎麼搭建頁面防篡改
添加防篡改代碼
H. 怎麼做到網頁不被篡改，實現網頁防篡改
網頁防篡改一般是安裝防火牆，入侵檢測系統等傳統的網路安全設備，但是這些設備大都工作在網路層，而針對web站點的攻擊大多是在應用層，因此這些設備能提供的保護非常有限。
推薦使用LMDS網頁防篡改系統，與SDC沙盒一家公司，採用先進的操作系統內核中間技術，通過建立內核驅動級縱深立體防護體系，專門解決網站的最後一米安全問題，為Web應用伺服器、資料庫伺服器加一把鎖，提高抗入侵風險能力。
I. 網站防篡改系統
上海天存的iGuard網頁防篡改 很專業
J. 中創網頁防篡改企業版怎麼樣
中創網頁防篡改專注於Web系統內容安全，經過16年的不懈努力，可以提供專業的Web應用層安全防護，是保障網站和Web業務系統安全、維護企業形象的核心安全產品。系統解決了傳統的兩層防護體系中存在的安全漏洞，採用「容災為主、預防為輔」的設計思想，從應用層面解決網站內容安全的問題。系統主要的防護功能不依賴於特徵庫，採用「強認證」機制確保內容正確性。因此，該系統不受網站攻擊手段變化帶來的負面影響，是一款充分體現「以不變應萬變」設計思想的安全類軟體。在技術實現方面也完全不同於防火牆、入侵檢測等產品，其主要關注應用層信息的合法性。系統基於領先的「六重防護」技術，其中以嵌入式過濾技術為核心，輔以實時阻斷、驅動監控、實時掃描、核心內嵌、事件觸發、文件掃描等多種預防性保護技術，對Web目錄進行全方位的保護，從而形成針對網站文件的多層次縱深防禦體系。
中創網頁防篡改系統是在充分研究網站運維發展趨勢的基礎上，前瞻性地提出了網站安全建設的SaaS模式，也是國內第一家使用B/S模式的網頁防篡改產品。中創網頁防篡改軟體中用到的加密傳輸中間件和內嵌的應用伺服器AS都是自主產權和品牌的產品。中創網頁防篡改系統使用統一平台化集中監管實現網站安全服務，並從技術架構、產品、解決方案等多個層面予以全面支撐。系統實現了包括網站監控保護、同步與備份、告警與審計、威脅信息監管、網站安全性分析、運營服務支撐等一體化的網站安全解決方案，阻止黑客和木馬程序對目錄中的文件進行任何形式的篡改，與此同時對WEB應用層請求數據進行深度過濾分析，保護系統數據安全。使用的監控平台用於集中監管，可以直觀的感知Web系統整體安全狀態。監控平台可對分布在不同區域的防篡改系統進行統一的策略下發、參數配置、系統管理和統計分析；支持餅圖、柱狀圖、趨勢圖等多種統計報表，直觀展現Web系統安全和系統運行狀態；支持自定義報表和報表的定時自動生成、郵寄，幫助客戶隨時了解系統安全態勢；自從網頁防篡改系統誕生至今，在國內眾多網頁防篡改廠商中，中創網頁防篡改軟體是技術最先進、功能最全面、應用最廣泛的一款專注於網站信息內容安全的網頁防篡改系統。