服务器反复被上传 ASP/PHP/ASPX... 网页木马文件,怎么办?如何监控?
服务器反复出现 UDP / TCP 发包 PHP木马,怎么办?如何处理?
对服务器中指定网站的 ASP/PHP/ASPX... 文件进行实时监控,扫描是否包含木马或可疑文件。若监控到已知的木马文件创建或写入,能自动对此文件进行改名拦截处理,使其作废无法运行。若监控到可疑文件时,写入监控日志,由服务器管理员人工处理。
例如,服务器WEB目录是 d:\home\网站111\wwwroot,当此目录中有 ASP / PHP / ASPX ... 等文件上传、BBS论坛附件上传、木马文件上传时,会被立刻监控到,同时对此文件进行过滤扫描,若发现是已知的木马文件,则自动对其进行改名拦截处理。若发现是可疑文件,则写入监控日志文件,供服务器管理员进行查阅审计。
实时主动防御监控模块,采用“触发”模式运行,占用的系统资源非常低。只在 ASP / PHP / ASPX ... 等文件创建、写入、修改、读取时才对此文件进行过滤扫描。
当前版本具备以下功能模块
软件版本:V6.50(2013-07-15)
软件下载: (文件大小:3.6M)
支持系统:当前版本支持 Windows 2003 32和64位 / Windows 2008 32和64位 / Windows 2008 R2 64位
免责声明:本站发布的内容(图片、视频和文字)以原创、来自互联网转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:ts@56dr.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。
Copyright © 2009-2021 56dr.com. All Rights Reserved. 特网科技 版权所有 珠海市特网科技有限公司 粤ICP备16109289号
域名注册服务机构:阿里云计算有限公司(万网) 域名服务机构:烟台帝思普网络科技有限公司(DNSPod) CDN服务:阿里云计算有限公司 中国互联网举报中心 增值电信业务经营许可证B2