服務(wù)器安全工具官方版是一款功能強(qiáng)大的安服務(wù)器安全防護(hù)軟件，它是由IT精英團(tuán)隊(duì)暗組安全出品，服務(wù)器安全工具官方版具有遠(yuǎn)程桌面、IIS監(jiān)控等管理功能，還能檢測系統(tǒng)后門、網(wǎng)站宕機(jī)，并可隨時(shí)查看關(guān)鍵日志。

服務(wù)器安全工具軟件特色

      1、IIS控制管理：IIS控制目前主要是新建站點(diǎn)、控制功能和危險(xiǎn)權(quán)限檢測功能，IIS流量可快速查看站點(diǎn)流量統(tǒng)計(jì)情況。

      2、遠(yuǎn)程桌面管理：支持遠(yuǎn)程終端端口修改及開啟，遠(yuǎn)程桌面會(huì)話管理可快速查找攻擊者IP蹤跡，

      3、網(wǎng)站后門輔查：目前該功能只作為輔助查找，站長可自行添加正則表達(dá)式。網(wǎng)站后門輔查支持自定義白名單，可以在網(wǎng)站初建時(shí)或本地原始備份進(jìn)行白名單制作，可減少掃描結(jié)果便于判斷。

      4、系統(tǒng)后門檢測：采用白名單特征檢查方式，可檢查出所有替換型后門變種;映像劫持管理：可查看、添加、刪除現(xiàn)有映像劫持列表。

      5、關(guān)鍵日志檢查：開關(guān)機(jī)時(shí)間檢查,可發(fā)現(xiàn)非正常關(guān)機(jī)事件。系統(tǒng)登陸時(shí)間檢查，可發(fā)現(xiàn)非法遠(yuǎn)程登陸系統(tǒng)的事件。

      6、系統(tǒng)綜合管理：可卸載及管理危險(xiǎn)組件，下載地址轉(zhuǎn)換方便用戶下載其他下載軟件的專用鏈(支持迅雷/快車/旋風(fēng))，支持注冊表快速定位功能。

      7、系統(tǒng)用戶管理：可以列舉用戶及用戶所在組、最后登錄時(shí)間、權(quán)限、啟用狀態(tài)，支持用戶新建、密碼修改、用戶刪除、用戶組添加刪除等功能。還能判斷檢測克隆賬戶、$號(hào)隱藏賬戶并支持強(qiáng)刪。

      8、網(wǎng)站宕機(jī)檢測：120秒間隔檢測，如果網(wǎng)站出現(xiàn)非200的正常頁面將會(huì)報(bào)警。

更新日志

      服務(wù)器安全工具 官方版 1.4

      1、IIS控制功能增加新建站點(diǎn)功能，自動(dòng)配置權(quán)限快速安全

      2、IIS控制站點(diǎn)列表增加匿名用戶顯示功能

使用方法

      1、自行添加庫格式:(DATA.txt)

      類型=正則表達(dá)式(每行一個(gè))

      2、默認(rèn)白名單:(MD5LIST.dst)

      如果存在會(huì)在軟件啟動(dòng)時(shí)自動(dòng)加載,使用前可通過軟件自行建立白名單

      注:暫時(shí)文件大小限制在1M以下(腳本一般不超過500KB)