智創(chuàng)IIS網(wǎng)站異常流量實(shí)時監(jiān)控助手

對 IIS 的 UDP 進(jìn)行速度限制，將 w3wp.exe 進(jìn)程的 UDP 數(shù)據(jù)包發(fā)送速度限制在 8 - 64K 左右。從而避免異常 UDP 流量把整個服務(wù)器的帶寬占用完。

這樣，即使服務(wù)器網(wǎng)站出現(xiàn) UDP 對外發(fā)包，也只會占用很少的帶寬，仍然可以通過遠(yuǎn)程桌面等登錄服務(wù)器，同時也不影響網(wǎng)站使用使用 PHP 的 fsockopen 等函數(shù)進(jìn)行 UDP 通信訪問。

一個 IIS服務(wù)器上可能存在著100-300個WEB站點(diǎn)，如果其中一個站點(diǎn)存在漏洞，被人上傳了利用 PHP 的Socket 組件發(fā)送 UDP 包的 PHP木馬程序，將會引起服務(wù)器長時間持續(xù)占用99%的網(wǎng)絡(luò)帶寬，從而引起同一個服務(wù)器其他 網(wǎng)站不能正常工作或訪問極其緩慢，以及遠(yuǎn)程桌面無法登陸。嚴(yán)重的將影響同一個交換機(jī)下的其他服務(wù)器工作不正常，導(dǎo)致被機(jī)房拔線等情況。

　對 IIS 的 UDP 進(jìn)行速度限制，將 w3wp.exe 進(jìn)程的 UDP 數(shù)據(jù)包發(fā)送速度限
制在 8 - 64K 左右。

這樣，即使服務(wù)器網(wǎng)站出現(xiàn) UDP 對外發(fā)包，也只會占用很少的帶寬，仍然可
以通過遠(yuǎn)程桌面等登錄服務(wù)器，同時也不影響網(wǎng)站使用使用 PHP 的 fsockopen 等
函數(shù)進(jìn)行 UDP 通行訪問。


操作演示請訪問 http://www.zcnt.com/IIsNetMon.asp


--------
運(yùn)行環(huán)境
--------

Windows 2003 IIS 6.0 32位


--------
安裝步驟
--------

下載的 RAR軟件包中有一個 setup.exe 安裝文件，啟用后點(diǎn)“下一步”即可完成軟件安裝。

軟件安裝完成后，開始菜單中會增加一個“智創(chuàng)ＩＩＳ網(wǎng)站異常流量實(shí)時監(jiān)控助手”的菜
單，從開始菜單中可以啟動本軟件。

運(yùn)行環(huán)境: Windows 2003 IIS 6.0 32位
 暫時不支持 2003 64位 / 2008 IIS 7.0 / 2008 R2 IIS 7.5 系統(tǒng)，此版本將稍候發(fā)布