智創(chuàng)IIS網(wǎng)站異常流量實(shí)時(shí)監(jiān)控助手

對(duì) IIS 的 UDP 進(jìn)行速度限制，將 w3wp.exe 進(jìn)程的 UDP 數(shù)據(jù)包發(fā)送速度限制在 8 - 64K 左右。從而避免異常 UDP 流量把整個(gè)服務(wù)器的帶寬占用完。

這樣，即使服務(wù)器網(wǎng)站出現(xiàn) UDP 對(duì)外發(fā)包，也只會(huì)占用很少的帶寬，仍然可以通過(guò)遠(yuǎn)程桌面等登錄服務(wù)器，同時(shí)也不影響網(wǎng)站使用使用 PHP 的 fsockopen 等函數(shù)進(jìn)行 UDP 通信訪問(wèn)。

一個(gè) IIS服務(wù)器上可能存在著100-300個(gè)WEB站點(diǎn)，如果其中一個(gè)站點(diǎn)存在漏洞，被人上傳了利用 PHP 的Socket 組件發(fā)送 UDP 包的 PHP木馬程序，將會(huì)引起服務(wù)器長(zhǎng)時(shí)間持續(xù)占用99%的網(wǎng)絡(luò)帶寬，從而引起同一個(gè)服務(wù)器其他 網(wǎng)站不能正常工作或訪問(wèn)極其緩慢，以及遠(yuǎn)程桌面無(wú)法登陸。嚴(yán)重的將影響同一個(gè)交換機(jī)下的其他服務(wù)器工作不正常，導(dǎo)致被機(jī)房拔線等情況。

　對(duì) IIS 的 UDP 進(jìn)行速度限制，將 w3wp.exe 進(jìn)程的 UDP 數(shù)據(jù)包發(fā)送速度限
制在 8 - 64K 左右。

這樣，即使服務(wù)器網(wǎng)站出現(xiàn) UDP 對(duì)外發(fā)包，也只會(huì)占用很少的帶寬，仍然可
以通過(guò)遠(yuǎn)程桌面等登錄服務(wù)器，同時(shí)也不影響網(wǎng)站使用使用 PHP 的 fsockopen 等
函數(shù)進(jìn)行 UDP 通行訪問(wèn)。


操作演示請(qǐng)?jiān)L問(wèn) http://www.zcnt.com/IIsNetMon.asp


--------
運(yùn)行環(huán)境
--------

Windows 2003 IIS 6.0 32位


--------
安裝步驟
--------

下載的 RAR軟件包中有一個(gè) setup.exe 安裝文件，啟用后點(diǎn)“下一步”即可完成軟件安裝。

軟件安裝完成后，開(kāi)始菜單中會(huì)增加一個(gè)“智創(chuàng)ＩＩＳ網(wǎng)站異常流量實(shí)時(shí)監(jiān)控助手”的菜
單，從開(kāi)始菜單中可以啟動(dòng)本軟件。

運(yùn)行環(huán)境: Windows 2003 IIS 6.0 32位
 暫時(shí)不支持 2003 64位 / 2008 IIS 7.0 / 2008 R2 IIS 7.5 系統(tǒng)，此版本將稍候發(fā)布