注册 登录
MOD中国同盟社 返回首页

zc10801的个人空间 http://www.modchina.com/?94026 [收藏] [复制] [分享] [RSS]

日志

实时监控服务器网站网页 A S P / P H P 木马文件

已有 278 次阅读2012-3-13 15:59 | 服务器, 监控, 网页

实时监控服务器网站网页 A S P / P H P 木马文件

软件名称: 服务器网站网页ASP/PHP木马文件实时监控助手
插件情况: 无插件,绿色版本
软件语言: 简体中文
应用平台: Windows 2003 IIS 6.0 / 2008 IIS 7.0 / 2008 R2 7.5
下载地址: http://www.zcnt.com/FileMon.asp
软件大小: 1.6M
[b]软件详细介绍:[/b]
    服务器反复被上传 ASP/PHP/ASPX... 网页木马文件,怎么办?如何监控?
    服务器反复出现 UDP / TCP 发包 PHP木马,怎么办?如何处理?
    对服务器中指定网站的 ASP/PHP/ASPX... 文件进行实时监控,并扫描文件中是否包含木马特征关键字。若监控到木马文件创建或写入,能自动对此文件进行改名处理,使其无法运行。若监控到可疑文件时,写入监控日志,由服务器管理员人工处理。
    例如,服务器WEB目录是 d:\home\网站111\wwwroot,当此目录中有 ASP / PHP / ASPX ... 等文件上传、BBS论坛附件上传、木马文件上传时,会被立刻监控到,同时对此文件进行木马特征关键字扫描, 若发现时木马文件,则自动对其进行改名处理。若发现是可疑文件时,会写入监控日志文件,供服务器管理员进行查阅审计。
    实时监控模块,采用“触发”模式运行,占用的系统资源非常低。只在 ASP / PHP / ASPX ... 等文件创建、写入、修改、读取时才对此文件进行木马特征关键字过滤扫描。
.
.
[img]http://www.zcnt.com/images/FileMon.jpg[/img]
.
.
[img]http://www.zcnt.com/images/FileMonNews.jpg[/img]
.
.
.
操作演示和软件下载 http://www.zcnt.com/FileMon.asp
 
 
 
 
.

 

路过

鸡蛋

鲜花

握手

雷人
收藏 分享 转发到开心网 举报

评论 (0 个评论)

facelist

您需要登录后才可以评论 登录 | 注册
验证问答 换一个 验证码 换一个

回顶部