文章总结： 本文介绍了在Linux服务器上防止网页被篡改的三种方法。一是使用ACL策略，通过设置文件只读属性（如chattr-iR）来阻止修改，但可能影响网站正常运行；二是编写监测脚本，定期对比网站文件与副本的MD5值以自动还原被篡改文件，不过具有滞后性；三是推荐使用专业的防篡改软件，如护卫神.防入侵系统，它能灵活设置规则，解决前两种方法的不足。
综合评分： 60
文章分类： 网络安全,服务器安全,应用安全,数据安全,解决方案
Linux服务器如何防止网页被篡改
原创
护卫神
护卫神
网站安全说
2026年3月30日 10:51
四川
黑客入侵服务器后，为了利益最大化，多数都会对网站进行破坏，植入后门、植入非法页面、植入恶意代码等等。要防护黑客入侵，修复漏洞毫无疑问是最佳解决办法。然而梦想很美好，现实很残酷。很多时候我们根本不知道漏洞在哪里，就算知晓漏洞在哪里也无从下手，就算修复了漏洞也可能产生新的漏洞。为此对服务器做一些必要的防护措施，才是解决安全防护的上乘之道。防篡改，是防黑客入侵永远绕不开的话题，只要防住了篡改，就解决了大部分入侵问题。下面我们来讲讲如何在Linux上快速实现防篡改功能。
在 Linux服务器上防止网页被篡改，有三种简单办法：使用ACL策略、编写监测软件自动还原、使用专业的防篡改软件。下面我们分别介绍每种方法的实现方法及优缺点。
1、 使用ACL策略
即对文件设置只读权限，让黑客没法修改文件。有两种方法实现，一是设置444的权限，二是设置只读属性。推荐使用第二种，因为设置为444后，看起来只有读取权限，但所有者不受限制，仍然可以更改文件。
# 设置只读权限（对文件所有者无效）
chmod 444 -R /www/wwwroot/aa
# 设置只读属性
chattr -iR /www/wwwroot/aa
优点：简单
缺点：对于需要生成缓存文件或临时文件的网站，则会出现因为没有写权限导致网站无法运行，尤其是一些PHP网站。这种方法虽然防篡改效果很好，但如果影响网站访问那就不是好方法了。
2、 编写监测软件，自动还原
需要先将网站复制为一份副本（该副本是确定没有被篡改过的），然后写一个定期检查文件MD5值的脚本，对网站目录和副本目录的文件逐个进行比对，如果MD5值不一致，说明文件被篡改了，立即从副本复制文件进行覆盖。同时可以在该脚本里面排除掉缓存目录。具体脚本如下：
#!/bin/bash
# 监测文件，对比MD5的脚本
# 定义源目录和目标目录
SOURCE_DIR="/www/a.com"
BACKUP_DIR="/www/a.com_fuben"
EXCLUDE_DIR="caches"
# 创建临时文件存储文件列表
FILE_LIST=$(mktemp)
# 查找所有文件（排除caches目录）并保存到临时文件
find "$SOURCE_DIR" -type f -path "*/$EXCLUDE_DIR/*" -prune -o -print > "$FILE_LIST"
# 遍历文件列表
while IFS= read -r file; do
# 计算相对路径（去掉SOURCE_DIR前缀）
relative_path="${file#$SOURCE_DIR/}"
# 跳过空路径（当file等于SOURCE_DIR时）
if [ -z "$relative_path" ]; then
continue
fi
# 构建备份文件的完整路径
backup_file="$BACKUP_DIR/$relative_path"
# 检查备份文件是否存在
if [ ! -f "$backup_file" ]; then
echo"警告: 备份文件不存在 - $backup_file"
continue
fi
# 计算源文件和备份文件的MD5值
source_md5=$(md5sum"$file" 2>/dev/null | awk '{print $1}')
backup_md5=$(md5sum"$backup_file" 2>/dev/null | awk '{print $1}')
# 比较MD5值
if [ "$source_md5" != "$backup_md5" ]; then
echo"发现差异: $file"
echo"正在用备份文件覆盖..."
# 创建目标目录（如果不存在）
mkdir -p "$(dirname "$file")"
# 覆盖文件
cp -f "$backup_file""$file"
# 检查操作是否成功
if [ $? -eq 0 ]; then
echo"覆盖成功: $file"
else
echo"错误: 无法覆盖 $file"
fi
fi
done < "$FILE_LIST"
# 删除临时文件
rm -f "$FILE_LIST"
echo "同步完成"
优点：实现简单
缺点：严格来说这算不上防篡改，只是还原文件，具有滞后性。同时后期维护网站比较麻烦，需要上传到副本目录。
3、 使用防篡改软件
前两种方法都能解决防篡改，但都有不小的缺点，也没法结合起来使用，因此使用防篡改软件成了必然之选。并非随便一款防篡改软件就能满足需求，有的防篡改软件非常简单，没法对子目录或文件单独设置防篡改规则，对于需要生成缓存文件或临时文件的网站，仍然会出现因为没有写权限导致网站无法运行的情况。推荐使用【护卫神.防入侵系统】，该软件的篡改防护模块非常强大，可以对每个子目录、文件或者文件类型分别设置强大的防篡改规则，能满足所有网站的防篡改需求。同时其内置CMS防篡改模板，可以轻松给网站设置复杂的防篡改规则，既能保证网站不被篡改，又不会产生副作用。
强大的防篡改规则，单独设置cache目录可写
一键添加CMS防篡改规则
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网站安全说 护卫神
护卫神《Linux服务器如何防止网页被篡改》