[发明专利]一种非实时信息网站安全保护方法和装置

摘要

本发明实施例提供了一种非实时信息网站安全保护方法和装置，涉及网站安全技术领域。所述方法，包括：在目标网站虚拟机中监控目标网站的网站文件是否被恶意修改；所述目标网站是非实时信息网站；如果目标网站的网站文件被恶意修改，则获取备份的网站文件，将所述备份的网站文件替换所述被修改的网站文件，并修改对所述网站文件的操作权限。由此解决了背景技术中的网站安全保护方法对于非实时信息网站，成本高、执行过程复杂而导致占用资源多，对篡改防护不及时等问题，取得了提高对于非实时信息网站，可以低成本、简单、快速避免网站被篡改，特别是对于政府、公益类等非实时信息网站，可以有效避免网站被篡改导致对公众形象的损害的有益效果。

主权项

1.一种非实时信息网站安全保护方法，包括：在安全时刻定期记录备份目标网站的网站文件的信息，所述网站文件的信息为网站的各目录下的文件的MD5值，各文件上次被正常修改时的时间戳；在目标网站虚拟机中监控目标网站的网站文件是否被恶意修改；所述目标网站是非实时信息网站；如果目标网站的网站文件被恶意修改，则获取备份的网站文件，将所述备份的网站文件替换所述被修改的网站文件，并修改对所述网站文件的操作权限。