看 1panel 的 pro 版有这个功能，就好奇问问。
需求也算有，比如用一些不明的源码，很难保证其中的第三方调用没有后门。如果触发了条件他在我前端添加或者拦截一些数据，我也不清楚。
所以这块应该有人做吧，具体有推荐的应用嘛？
需求也算有，比如用一些不明的源码，很难保证其中的第三方调用没有后门。如果触发了条件他在我前端添加或者拦截一些数据，我也不清楚。
所以这块应该有人做吧，具体有推荐的应用嘛？
This topic created in 439 days ago, the information mentioned may be changed or developed.
 |
1
WoneFrank Mar 7, 2025
你可以写一个简单的，网站上线前备份然后记录一下哈希，然后实时、每分钟监控文件哈希变动。
文件修改和写入可以白名单后缀或者目录，其余的发现文件有改动直接备份文件覆盖就行了。 网站进程低权限跑，防篡改进程高权限跑。 |
 |
2
v1 Mar 7, 2025
静态文件直接 644 啊，web 进程单独跑 user_www
|
 |
3
xmlf Mar 7, 2025 via Android
同求
|
 |
4
likelylee Mar 7, 2025
搜索关键字：CSP 、SRI ，看看是不是你需要的。这两个技术目前在有些信息安全相关认证方面是强制要求的。
|
 |
5
v0rtix Mar 7, 2025
都是 tob 的 安恒 奇安信 长亭 主流的安全厂家都有产品 价格嘛起码是几个 w 的
|
 |
6
kinkin666 Mar 7, 2025
😂 我读书的时候做的是从日志里面学习出一个网站的 api ，
比方说 https://www.v2ex.com/t/1116490 这样的网址学完了就是 https://www.v2ex.com/t/* 也支持 queryString ，比方说 ?opt=find&id=123 学完了是 ?opt=find&id=* 相较其他 URL 分类的技术，可以定义一个偏序关系，让多个长的类似的匹配模式同时和谐存在，比如 r1=https://www.v2ex.com/t/*，r2=https://www.v2ex.com/t/new, r3=https://https://www.v2ex.com/t/list ，存在 r2<r1 ，r3<r1 即 r2 比 r1 更具体 ，r2 和 r3 之间则不存在这样的关系；更贴近现实，当时的相关研究都是没有这个概念的 导师说没用，说标准的防挂马就是设置权限和监测目录变化，最后应用场景套的就不是太好，现在工作当中接触到的 api 检测和 URL 防火墙系统里面的这一块都还没我当时的好 |
 |
7
WashFreshFresh Mar 7, 2025
目前项目就在用，每次部署完备份起来慢的要死... 大致就是会在你备份好文件后，检测到监听的目录文件发生变化，会主动把之前的备份覆盖掉变化的文件，不过貌似不是实时的。
|
 |
8
lzy250 Mar 7, 2025
SRI 子资源完整性验证 ？
|
Select Language