# 网站防篡改

> 宝塔面板防篡改插件，实时保护站点文件不被黑客修改与挂马，提供网站防篡改与企业级防篡改两种模式，需专业版/企业版授权。

# 防篡改

本文将介绍如何使用宝塔防篡改功能。

事件型防篡改程序，用于保护站点内容安全，防止黑客非法修改网页、网站挂马等入侵行为

> **注意**
  - 提示：防篡改属于付费功能，需要先开通专业版/企业版才能使用。
:::

## 防篡改功能介绍

防篡改分为网站防篡改和企业级防篡改，网站防篡改仅支持站点防篡改，企业级防篡改支持更高级的防篡改功能。

### 网站防篡改

![网站防篡改](https://docs.bt.cn/img/website-tamper-proof.png)

### 企业级防篡改

![企业级防篡改](https://docs.bt.cn/img/enterprise-tamper-proof.png)

## 防篡改功能使用

### 网站防篡改

#### 安装插件

1. 登录宝塔面板，在左侧菜单栏中点击`软件商店`。
   
   ![软件商店](https://docs.bt.cn/img/soft-sidebar.png)
   
2. 在软件商店中搜索，点击右侧的`安装`进入软件详情页。
   
   ![商店搜索结果-网站防篡改](https://docs.bt.cn/img/soft-softlist-search-tamper-proof.png)

3. 在软件详情页中，点击`立即安装`按钮开始安装网站防篡改插件。
   
   ![软件安装页-网站防篡改](https://docs.bt.cn/img/soft-softinstall-tamper-proof.png)

4. 安装完成后，在软件商店中的`已安装`找到`网站防篡改`，点击设置按钮进入插件设置页面。
   
   ![软件安装完成-网站防篡改](https://docs.bt.cn/img/soft-softinstalled-tamper-proof.png)

#### 配置插件

在插件安装完成后，我们需要对插件进行配置，配置完成后即可使用防篡改功能。

1. 在插件设置页面，点击`服务状态`，选择`启动`，即可启动防篡改服务。
   
   ![防篡改-服务状态](https://docs.bt.cn/img/soft-tamper-proof-service.png)

2. 在插件设置页面，选择需要开启防篡改的站点，模式切换为`开启`按钮即可开启防篡改。
   
   ![防篡改-站点防篡改](https://docs.bt.cn/img/soft-tamper-proof-site.png)

3. 在插件设置页面，点击`日志`，即可查看防篡改日志。
   
   ![防篡改-日志](https://docs.bt.cn/img/soft-tamper-proof-log.png)

   ![防篡改-日志详情](https://docs.bt.cn/img/soft-tamper-proof-log-detail.png)

#### 测试防篡改

在插件设置页面，点击`模拟攻击`，即可测试防篡改功能。

![防篡改-测试](https://docs.bt.cn/img/soft-tamper-proof-test.png)

可以选择指定的站点进行测试。

![防篡改-选择站点](https://docs.bt.cn/img/soft-tamper-proof-test-site.png)

![防篡改-测试结果](https://docs.bt.cn/img/soft-tamper-proof-test-result.png)

### 企业级防篡改

#### 安装插件

1. 登录宝塔面板，在左侧菜单栏中点击`软件商店`。
   
   ![软件商店](https://docs.bt.cn/img/soft-sidebar.png)
   
2. 在软件商店中搜索，点击右侧的`安装`进入软件详情页。
   
   ![商店搜索结果-企业级防篡改](https://docs.bt.cn/img/soft-softlist-search-enterprise-tamper-proof.png)

3. 在软件详情页中，点击`立即安装`按钮开始安装企业级防篡改插件。
   
   ![软件安装页-企业级防篡改](https://docs.bt.cn/img/soft-softinstall-enterprise-tamper-proof.png)

4. 安装完成后，在软件商店中的`已安装`找到`企业级防篡改`，点击设置按钮进入插件设置页面。
   
   ![软件安装完成-企业级防篡改](https://docs.bt.cn/img/soft-softinstalled-enterprise-tamper-proof.png)

#### 配置插件

在插件安装完成后，我们需要对插件进行配置，配置完成后即可使用防篡改功能。

1. 在插件设置页面，选择左侧菜单中的`保护列表`，点击`添加保护`，即可添加网站或目录进行保护。

   ![防篡改-保护列表](https://docs.bt.cn/img/soft-enterprise-tamper-proof-protect.png)

   ![防篡改-添加保护](https://docs.bt.cn/img/soft-enterprise-tamper-proof-protect-add.png)

   可根据自己网站的实际情况选择防护规则

   ![防篡改-选择规则](https://docs.bt.cn/img/soft-enterprise-tamper-proof-protect-rule.png)
   
   点击保护列表中的`日志`，即可查看当前站点或目录的防篡改日志。

   ![防篡改-日志](https://docs.bt.cn/img/soft-enterprise-tamper-proof-protect-log.png)

   点击保护列表中的`配置`，即可更精细的调整当前站点或目录的防篡改配置。

   ![防篡改-配置](https://docs.bt.cn/img/soft-enterprise-tamper-proof-protect-config.png)

2. 在插件设置页面，点击左侧菜单中的`全局配置`，即可对全局的防篡改配置进行设置。
   
   ![防篡改-全局配置](https://docs.bt.cn/img/soft-enterprise-tamper-proof-global.png)

3. 在插件设置页面，点击左侧菜单中的`进程白名单`，即可对防篡改进程白名单进行设置。
   
   ![防篡改-进程白名单](https://docs.bt.cn/img/soft-enterprise-tamper-proof-process.png)

4. 在插件设置页面，点击左侧菜单中的`告警设置`，即可对防篡改文件白名单进行设置。
   
   ![防篡改-告警设置](https://docs.bt.cn/img/soft-enterprise-tamper-proof-alert.png)

   点击`添加告警任务`，即可添加告警任务。

   ![防篡改-添加告警任务](https://docs.bt.cn/img/soft-enterprise-tamper-proof-alert-add.png)