網站安全不容忽視，每天都有大量網站被駭客入侵，有些網站被駭後，網站管理員並沒有

發覺，而是通過訪問用戶的口中得知網站被駭了，打開網站跳轉到另外一個網站上去了，通常都會

這樣被黑。那麼如何部署一個網站安全實時監控系統呢？我們以php架構的網站進行詳細的安全部

署，通過與PHP代碼結合shell進行實時監控網站服務。該網站安全監控系統可以檢查每一段、以及

每個小時時間的服務，以確定網站服務是否正常。如果網站有異常的安全情況，通過微信提醒以及

手機短信通知管理員，以便管理員立即查看網站安全，並進行安全處置，以避免因為網站不安全造

成不必要的嚴重損失。


 

 

有兩種網站安全監控方式，一種是監控網站的流量PV是否異常，如果訪客的流量PV與之前的訪問

時間段差別太大，發送警告給管理員（比如當前時段正常用戶PV是100，那麼突然有一天降到

30，那說明網站很有可能被跳轉到其他網站上去了）；另一種是網站安全監視的是當前網站服務進

程是否正在運行，如果系統服務被殺死，將自動發送警報給管理員，用戶也可以在安全警告系統中

配置手機號、警告上下限值、微信提醒。eSafe白帽資安網公司是一家專注於：主機安全、網站安全、網

站安全檢測、網站漏洞修復,滲透測試,安全服務於一體的網絡安全服務提供商。

 

 

網站安全實時監控代碼如下所示：

 

在登錄系統時驗證用戶，檢查他們是否有帳戶、密碼和權限登錄。

 

......

public function Get_user_shell($uid, $shell) {

$query = $this->select('dotcom_user', '*', '`log_admin_id` = \'' . $uid. '\'');

$us = is_array($row = $this->fetch_array($query));

$shell = $us ? $shell == md5($row[log_admin_name] . $row[log_admin_passwd] . "TKBK") : FALSE;

return $shell ? $row : NULL;

}

public function Get_user_shell_check($mulu,$uid, $shell ,$qx='',$power=20){

  if ($row=$this->Get_user_shell($uid, $shell)) {

      if ($row[log_admin_power]<$power){

          return $row;}

      elseif($row[log_admin_power]>=$power && $qx==1){

      return $row;} 

      elseif($row[log_admin_power]>=$power&&$qx==''){

      $this->Get_admin_msg('../main.php','

      Permission denied, you have no right operation ');

      exit ();

      }

  }

  else {

      if($mulu==1){

          $this->Get_admin_msg('../index.php',' Login');}

      else{$this->Get_admin_msg('index.php',' Login');

      }

  }

}

......

 

 

如圖1：

 

打開各種安全頁面和會話，每一個頁面只需要使用這個頁面。

......

include_once ("mysql.class.php"); 

include_once ("config.php"); 

include_once ("page.class.php"); 

include_once ("action.class.php"); 

$db = new action($mydbhost, $mydbuser, $mydbpw, $mydbname, ALL_PS,

$mydbcharset); 

$uid = $_SESSION[uid];

$shell = $_SESSION[shell];

$name = $_SESSION[name];

......

 

隨著移動互聯網的快速的發展，網站安全實時監控在許多領域中極為重要，網站安全在互聯網金

融、遊戲平台、移動APP軟件、O2O&電商、支付平台、外貿站點、在線教育、手游、醫療健康、

生活服務、廣告營銷、旅遊、數據服務中是不可缺少的安全工具。eSafe白帽資安網公司是一家專注於：

主機安全、網站安全、網站安全檢測、網站漏洞修復,滲透測試,安全服務於一體的網絡安全服務提供商。
 

 

針對當前網站安全現狀，部署相應的跨平台、全方位的安全監控系統，可以使網站運維人員能夠從

繁雜的日誌數據中發現網站的安全隱患，防患於未然。在目前的網站安全解決方案中，許多安全公

司並沒有考慮與網站安全監控相關的數據挖掘以及大數據分析。通過網站安全監控系統的部署，來

節省網站管理人員的工作將成為一種必要而有效的方法。網站安全監控系統的主要特點是既能完成

正常的安全日誌審查，又能在開放的環境下構建一個支持用戶操作安全審計的框架。該安全監控系

統可以對各種 Windows以及Linux主機進行安全日誌採集和審計，並採用秒級讀寫數據庫進行日

志維護和安全日誌檢測，使安全日誌量可以大幅度增加，查詢速度和性能都優於文件的安全系統。

有了安全，才有網站的發展，部署一套網站安全監控系統，是非常有必要的。