1. 如何防止/检测自己的网站内容被篡改

为了避免由于网页被篡改而带来严重的危害，应该优先考虑做好技术防范工作，阻止网页被篡改或将危害降到最低，主要可采取以下技术手段：
1）为服务器升级最新的安全补丁程序：补丁包含操作系统、应用程序、数据库等，都需要打上最新的安全补丁，这个步骤是非常必要的，因为是程序内部的问题，是安全产品难以替代的，主要是为了防止缓冲溢出和设计缺陷等攻击。
2）封闭未用但开放的网络服务端口以及未使用的服务：
对于Windows server 2003操作系统，推荐使用TCP/IP筛选器，可以配合Windows server 2003系统防火墙，当然也可以通过操作比较复杂的IP安全策略来实现；
对于Linux操作系统，可以用自带的IPTable防火墙。
一般用户服务器上架前，会为用户服务器做好服务器端口封闭以及关闭不使用的服务，但不排除部分维护人员为了简便日常维护工作而开启，本工作是一个非常简单的任务，但会大大降低服务器被入侵的可能性，请务必实施。
3）设置复杂的管理员密码：无论是系统管理员、数据库管理员，还是FTP及网站管理员的密码，都务必要设置为复杂密码，原则如下：
不少于8位；至少包含有字母大写、字母小写和数字及特殊字符（@#!$%^&()等）；不要明显的规律。
4）合理设计网站程序并编写安全代码：网站目录设计上尽可能将只需要读权限的脚本和需要有写权限的目录单独放置，尽量不要采用第三方不明开发插件，将网站的程序名字按照一定的规律进行命名以便识别；编写代码过程重要注意对输入串进行约束，过滤可能产生攻击的字符串，需要权限的页面要加上身份验证代码。
5）设置合适的网站权限：
网站权限设置包括为每个网站创建一个专属的访问用户和网站目录文件的权限；网站目录文件权限设置原则是：只给需要写入的目录以写的权限，其它全为只读权限；
6）防止ARP欺骗的发生：
安装arp防火墙，并手动绑定网关mac地址。
手动绑定网关mac地址，网关mac地址，可以通过arp命令来查询。
（二）、必要的管理制度和应急处理措施
上文重点从技术的角度分析了最有效解决网页被篡改的安全方案，即我们首先应该把精力投入到做好防护工作上去，尽可能做到不让黑客劫持我们的网络、不让黑客入侵到我们的服务器中去，自然也就解决了网页被篡改的问题，但是作为不备之策，我们仍然强调必须做好以下几个方面的工作：
1）网站数据备份：我们必须做好数据备份工作，因为无论是黑客入侵、硬件故障等问题都可导致数据丢失，但我们可以用备份尽快的恢复业务，所以一定制订好持续的数据备份方案。
2）安全管理制度：任何技术手段的实施，如：打安全补丁、网站权限设置、复杂的密码、防火墙规则等，都需要人来进行完成，若没有良好的制度来指导和管理，那么一切都将是空话，因此，制订好一套行之有效的制度，并配备相关的实施人员，把技术手段贯彻下去是非常必要的。
3）应急处理措施：即便是再好的技术和管理，也不能保证攻击事件不会发生，因此我们要时刻做好网页被篡改的准备，准备好相应的检查、记录和恢复工具，准备好规范的应急步骤，一旦发生，以便有条不紊的尽快予以恢复，并进行记录和总结，必要的可保护现场并进行报案等处理。

2. web网页防篡改什么软件好

网页防篡改一般是安装防火墙，入侵检测系统等传统的网络安全设备，但是这些设备大都工作在网络层，而针对web站点的攻击大多是在应用层，因此这些设备能提供的保护非常有限。
推荐使用LMDS网页防篡改系统，与SDC沙盒一家公司，采用先进的操作系统内核中间技术，通过建立内核驱动级纵深立体防护体系，专门解决网站的最后一米安全问题，为Web应用服务器、数据库服务器加一把锁，提高抗入侵风险能力。

3. 如何锁定网页防止被恶意篡改

楼主说的是锁定主页吗？
也许这个办法有用！

①开始-运行
输入gpedit.msc
依次展开 用户配置-管理模板-Windows组件-Internet Explorer
在右边的窗口中,找到"禁用更改主页设置" 设为已启用!

②开始-运行 输入regedit
依次展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
把右边窗口中的Default_Page_URL双击，改其值为您想要的网址
同理，Start Page也是如此
光改了还不行的！
小心病毒再给改回去
所以要把Main设为只读
操作如下
对准Main，右键单击—权限
看准窗口中的“高级”按钮
单击之，出现 Main的高级安全设置
你再把多余的用户统统删除
只留你自己
一般都是Administrator
看到Administrator的权限吗？
你只给它读取的权限就行了！
其余的“完全控制”、“特别的权限”就免了

③请你打开注册表编辑器（regedit）
[具体操作参考上一步]

点击 编辑-查找
输入欺负你的网址
一般都能找得到吧
如果确实找不到
那这病毒太牛了！
居然能不留痕迹？

找到之后，改其值为你需要的主页！
参考第②步
设某注册表项为只读
这样一来
病毒再狠也奈何不了你

4. 网页防篡改系统的原理是什么

产品由三个子系统组成
监控代理（MA）：部署于Web服务器，监控Web目录文件，阻断非法篡改企专图，实时恢属复被篡改的文件并立即告警；同时基于“动态防护”技术，监测并阻断应用层攻击。
同步代理（SA）：部署于同步服务器，负责将备份中心更新后的文件实时同步到Web服务器；同时响应监控代理的恢复请求，实时的将被篡改的文件恢复为标准的文件。
管理中心（MC）：为用户与系统之间的接口，负责将操作指令传达给监控代理和同步代理，同时实时接收来自代理端的告警信息。
一般是使用JAVA语言开发

5. 怎么做到网页不被篡改，实现网页防篡改

网页复防篡改一般是安装防制火墙，入侵检测系统等传统的网络安全设备，但是这些设备大都工作在网络层，而针对web站点的攻击大多是在应用层，因此这些设备能提供的保护非常有限。
推荐使用LMDS网页防篡改系统，与SDC沙盒一家公司，采用先进的操作系统内核中间技术，通过建立内核驱动级纵深立体防护体系，专门解决网站的最后一米安全问题，为Web应用服务器、数据库服务器加一把锁，提高抗入侵风险能力。
 

6. 如何防止网站首页被篡改

为了避免由于网页被篡改而带来严重的危害，应该优先考虑做好技术防范工作，阻止网页被篡改或将危害降到最低，主要可采取以下技术手段： 1）为服务器升级最新的安全补丁程序：补丁包含操作系统、应用程序、数据库等，都需要打上最新的安全补丁，这个步骤是非常必要的，因为是程序内部的问题，是安全产品难以替代的，主要是为了防止缓冲溢出和设计缺陷等攻击。 2）封闭未用但开放的网络服务端口以及未使用的服务： 对于Windows server 2003操作系统，推荐使用TCP/IP筛选器，可以配合Windows server 2003系统防火墙，当然也可以通过操作比较复杂的IP安全策略来实现； 对于Linux操作系统，可以用自带的IPTable防火墙。 一般用户服务器上架前，会为用户服务器做好服务器端口封闭以及关闭不使用的服务，但不排除部分维护人员为了简便日常维护工作而开启，本工作是一个非常简单的任务，但会大大降低服务器被入侵的可能性，请务必实施。 3）设置复杂的管理员密码：无论是系统管理员、数据库管理员，还是FTP及网站管理员的密码，都务必要设置为复杂密码，原则如下： 不少于8位；至少包含有字母大写、字母小写和数字及特殊字符（@#!$%^&()等）；不要明显的规律。 4）合理设计网站程序并编写安全代码：网站目录设计上尽可能将只需要读权限的脚本和需要有写权限的目录单独放置，尽量不要采用第三方不明开发插件，将网站的程序名字按照一定的规律进行命名以便识别；编写代码过程重要注意对输入串进行约束，过滤可能产生攻击的字符串，需要权限的页面要加上身份验证代码。 5）设置合适的网站权限： 网站权限设置包括为每个网站创建一个专属的访问用户和网站目录文件的权限；网站目录文件权限设置原则是：只给需要写入的目录以写的权限，其它全为只读权限； 6）防止ARP欺骗的发生： 安装arp防火墙，并手动绑定网关mac地址。 手动绑定网关mac地址，网关mac地址，可以通过arp命令来查询。 （二）、必要的管理制度和应急处理措施 上文重点从技术的角度分析了最有效解决网页被篡改的安全方案，即我们首先应该把精力投入到做好防护工作上去，尽可能做到不让黑客劫持我们的网络、不让黑客入侵到我们的服务器中去，自然也就解决了网页被篡改的问题，但是作为不备之策，我们仍然强调必须做好以下几个方面的工作： 1）网站数据备份：我们必须做好数据备份工作，因为无论是黑客入侵、硬件故障等问题都可导致数据丢失，但我们可以用备份尽快的恢复业务，所以一定制订好持续的数据备份方案。 2）安全管理制度：任何技术手段的实施，如：打安全补丁、网站权限设置、复杂的密码、防火墙规则等，都需要人来进行完成，若没有良好的制度来指导和管理，那么一切都将是空话，因此，制订好一套行之有效的制度，并配备相关的实施人员，把技术手段贯彻下去是非常必要的。 3）应急处理措施：即便是再好的技术和管理，也不能保证攻击事件不会发生，因此我们要时刻做好网页被篡改的准备，准备好相应的检查、记录和恢复工具，准备好规范的应急步骤，一旦发生，以便有条不紊的尽快予以恢复，并进行记录和总结，必要的可保护现场并进行报案等处理。

7. 网站如何保证网页防篡改

这得需要专业做安全防篡改的专业人员来处理

8. 如何防止网页被修改

（1）给正常文件一个通行证；
将正常的程序文件数量、名称记录下来，并保存每一个正常文件的MD5散列做成数字签名存入数据库；如果当遇到黑客攻击修改主页、挂马、提交webshell的时候，由于这些文件被修改过或者是新提交的，没有在数据库中存在，则将其删除或者恢复以达到防护效果；
（2）检测和防护SQL注入攻击；
通过过滤SQL危险字符如：“’、select、where、insert、,、;”等等将其进行无害化编码或者转码，从源头遏止；对提交到web服务器的数据报进行过滤检测是否含有“eval、wscript.shell、iframe”等等；
（3）检测和防护DNS攻击解析；
不断在本地通过nslookup解析域名以监视域名的指向是否合法；
（4）检测和防护ARP攻击；
绑定MAC地址，检测ARP攻击并过滤掉危险的ARP数据报；
（5）过滤对WEB服务器的请求；
设置访问控制列表，设置IP黑名单和白名单过滤掉非法访问后台的IP；对web服务器文件的请求进行文件预解析，对比解析的文件与原文件差异，存在差异的取源文件返回请求；
（6）做好集群或者数据库加密；
对于NT系统设置好文件夹权限，控制因操作失误所带来的损失；对于SQL 2005可以设置管理IP和数据库加密，切断数据库篡改的源头；
（7）加强培训；
加强安全意识培训，操作合理化培训，从程序自身的源头遏制，从管理员自身的源头遏制。