[Windows] 服务器网站网页ASP／PHP木马文件实时监控 [复制链接]
查看:6479 | 回复:35

zc10801 · 发表于 2012-4-17 15:22:18

对服务器中指定网站的 ASP/PHP/ASPX... 文件进行实时监控，并扫描文件中是否包含木马特征关键字。若监控到木马文件创建或写入，能自动对此文件进行改名处理，使其无法运行。若监控到可疑文件时，写入监控日志，由服务器管理员人工处理。

例如，服务器WEB目录是 d:\home\网站111\wwwroot，当此目录中有 ASP / PHP / ASPX ... 等文件上传、BBS论坛附件上传、木马文件上传时，会被立刻监控到，同时对此文件进行木马特征关键字扫描，若发现时木马文件，则自动对其进行改名处理。若发现是可疑文件时，会写入监控日志文件，供服务器管理员进行查阅审计。

实时监控模块，采用“触发”模式运行，占用的系统资源非常低。只在 ASP / PHP / ASPX ... 等文件创建、写入、修改、读取时才对此文件进行木马特征关键字过滤扫描。

.
.

.
.

.
.
.
操作演示: http://www.zcnt.com/FileMon.asp

.

搜搜新化网 · 发表于 2012-4-18 14:24:34

嗯这工具有用过、感觉不错、但第一次用查出来没敢删怕删错了

hbmskj · 发表于 2012-4-19 10:35:33

看看了

cn223 · 发表于 2012-4-20 10:55:13

这个工具确实很不错哦。

zc10801 · 发表于 2012-4-23 13:10:17

搜搜新化网发表于 2012-4-18 14:24
嗯这工具有用过、感觉不错、但第一次用查出来没敢删怕删错了

本软件没有删除文件功能，如果人工核对是ASP/PHP木马后，勾选文件名，点批量改名。XXX.ASP 木马被改名后，就作废了。文件仍然在服务器目录里。这样可以避免错误删除文件

buchang · 发表于 2012-4-27 13:27:47

学习了，不得不顶

广州亲亲吧 · 发表于 2012-4-29 02:40:57

不用.应该没什么用的

zc10801 · 发表于 2012-5-2 14:12:07

hbmskj 发表于 2012-4-19 10:35
看看了

嗯好的

sharem · 发表于 2012-5-2 14:22:12

提示: 作者被禁止或删除内容自动屏蔽

lrlove · 发表于 2012-5-2 15:11:28

学习了学习了谢谢楼主分享

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[Windows] 服务器网站网页ASP／PHP木马文件实时监控 [复制链接] 查看:6479 | 回复:35

落伍者

[Windows] 服务器网站网页ASP／PHP木马文件实时监控 [复制链接]
查看:6479 | 回复:35