Linux网页防篡改机制的研究与实现

摘要

网页防篡改对web安全来说是至关重要的,传统的防篡改技术需要对网页文件进行备份,并且不能实时检测和防止篡改.从Linux操作系统底层调用的角度出发, 研究基于事件触发的文件防篡改机制, 将其应用到Apache Web网页防篡改系统中.该机制通过文件操作事件触发文件操作的合法性验证, 从而监控和阻止对网页文件的非法篡改.测试结果表明,在无需备份网页文件的情况下,该机制能够有效地防止Apache Web网页的非法篡改,具有良好的运行性能.