服務(wù)器WEB目錄是 d:\home\網(wǎng)站111\wwwroot,當(dāng)此目錄中有 ASP / PHP / ASPX ... 等文件
上傳、BBS論壇附件上傳、木馬文件上傳時(shí),會被立刻監(jiān)控到,同時(shí)對此文件進(jìn)行木馬特征關(guān)鍵字掃描,若
發(fā)現(xiàn)文件中包含木馬特征關(guān)鍵字時(shí),會寫入日志文件,供服務(wù)器管理員進(jìn)行查閱審計(jì)。
軟件功能:
1.對服務(wù)器中指定的網(wǎng)站 ASP/PHP/ASPX... 文件進(jìn)行實(shí)時(shí)監(jiān)控,并掃描文件中是否包含木馬特征關(guān)鍵字;
2.若監(jiān)控到木馬文件創(chuàng)建或?qū)懭,能自?dòng)對此文件進(jìn)行改名處理,使其無法運(yùn)行;
3.若監(jiān)控到可疑文件時(shí),寫入監(jiān)控日志,由服務(wù)器管理員人工處理。
更新日志:
版本 v1.60 日期 2013.06.12
(1)增加郵件報(bào)警功能,監(jiān)控到可疑文件后,定時(shí)通過郵件報(bào)警提醒服務(wù)器管理員;
(2)完善在線升級功能;
(3)軟件其他更新。
支持系統(tǒng)
當(dāng)前版本支持 Windows 2003 32和64位 / Windows 2008 32和64位 / Windows 2008 R2 64位