网站安全不容忽视，每天都有大量网站被黑客入侵，有些网站被黑后，网站管理员并没有

发觉，而是通过访问用户的口中得知网站被黑了，打开网站跳转到另外一个网站上去了，通常都会

这样被黑。那么如何部署一个网站安全实时监控系统呢？我们以php架构的网站进行详细的安全部

署，通过与PHP代码结合shell进行实时监控网站服务。该网站安全监控系统可以检查每一段、以及

每个小时时间的服务，以确定网站服务是否正常。如果网站有异常的安全情况，通过微信提醒以及

手机短信通知管理员，以便管理员立即查看网站安全，并进行安全处置，以避免因为网站不安全造

成不必要的严重损失。


 

 

有两种网站安全监控方式，一种是监控网站的流量PV是否异常，如果访客的流量PV与之前的访问

时间段差别太大，发送警告给管理员（比如当前时段正常用户PV是100，那么突然有一天降到

30，那说明网站很有可能被跳转到其他网站上去了）；另一种是网站安全监视的是当前网站服务进

程是否正在运行，如果系统服务被杀死，将自动发送警报给管理员，用户也可以在安全警告系统中

配置手机号、警告上下限值、微信提醒。Sine安全公司是一家专注于：服务器安全、网站安全、网

站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服务提供商。

 

 

网站安全实时监控代码如下所示：

 

在登录系统时验证用户，检查他们是否有帐户、密码和权限登录。

 

......

public function Get_user_shell($uid, $shell) {

$query = $this->select('dotcom_user', '*', '`log_admin_id` = \'' . $uid. '\'');

$us = is_array($row = $this->fetch_array($query));

$shell = $us ? $shell == md5($row[log_admin_name] . $row[log_admin_passwd] . "TKBK") : FALSE;

return $shell ? $row : NULL;

}

public function Get_user_shell_check($mulu,$uid, $shell ,$qx='',$power=20){

  if ($row=$this->Get_user_shell($uid, $shell)) {

      if ($row[log_admin_power]<$power){

          return $row;}

      elseif($row[log_admin_power]>=$power && $qx==1){

      return $row;} 

      elseif($row[log_admin_power]>=$power&&$qx==''){

      $this->Get_admin_msg('../main.php','

      Permission denied, you have no right operation ');

      exit ();

      }

  }

  else {

      if($mulu==1){

          $this->Get_admin_msg('../index.php',' Login');}

      else{$this->Get_admin_msg('index.php',' Login');

      }

  }

}

......

 

 

如图1：

 

打开各种安全页面和会话，每一个页面只需要使用这个页面。

......

include_once ("mysql.class.php"); 

include_once ("config.php"); 

include_once ("page.class.php"); 

include_once ("action.class.php"); 

$db = new action($mydbhost, $mydbuser, $mydbpw, $mydbname, ALL_PS,

$mydbcharset); 

$uid = $_SESSION[uid];

$shell = $_SESSION[shell];

$name = $_SESSION[name];

......

 

随着移动互联网的快速的发展，网站安全实时监控在许多领域中极为重要，网站安全在互联网金

融、游戏平台、移动APP软件、O2O&电商、支付平台、外贸站点、在线教育、手游、医疗健康、

生活服务、广告营销、旅游、数据服务中是不可缺少的安全工具。Sine安全公司是一家专注于：

服务器安全、网站安全、网站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服务提供商。
 

 

针对当前网站安全现状，部署相应的跨平台、全方位的安全监控系统，可以使网站运维人员能够从

繁杂的日志数据中发现网站的安全隐患，防患于未然。在目前的网站安全解决方案中，许多安全公

司并没有考虑与网站安全监控相关的数据挖掘以及大数据分析。通过网站安全监控系统的部署，来

节省网站管理人员的工作将成为一种必要而有效的方法。网站安全监控系统的主要特点是既能完成

正常的安全日志审查，又能在开放的环境下构建一个支持用户操作安全审计的框架。该安全监控系

统可以对各种 Windows以及Linux服务器进行安全日志采集和审计，并采用秒级读写数据库进行日

志维护和安全日志检测，使安全日志量可以大幅度增加，查询速度和性能都优于文件的安全系统。

有了安全，才有网站的发展，部署一套网站安全监控系统，是非常有必要的。