服务器安全工具功能:
1.网站后门辅查:目前该功能只作为辅助查找,站长可自行添加正则表达式。网站后门辅查支持自定义白名单,可以在网站初建时或本地原始备份进行白名单制作,可减少扫描结果便于判断。
2.服务器后门检测:采用白名单特征检查方式,可检查出所有替换型后门变种。
3.服务器综合管理:支持远程终端端口修改及开启,可卸载及管理危险组件,下载地址转换方便用户下载其他下载软件的专用链(支持迅雷/快车/旋风)
4.系统关键日志检查:开关机时间检查,可发现非正常关机事件。系统登陆时间检查,可发现非法登陆系统的事件。
5.映像劫持管理:可查看、添加、删除现有映像劫持列表
6.系统用户管理:可以列举用户及用户所在组及最后登录时间
7.网站宕机检测:120秒间隔检测,如果网站出现非200的正常页面将会报警。
如果存在会在软件启动时自动加载,使用前可通过软件自行建立白名单.
注:暂时文件大小限制在1M以下(脚本一般不超过500KB)
服务器安全更新日志:
V1.31
+增加用户组管理功能、增加克隆账户和$号隐藏账户检测功能
V0.4
+ 终端端口修改增加自动配置windows防火墙功能
+ 后门辅查增加文件修改时间显示
+ 后门辅查结果列表支持排序,并支持导出HTML报告
V0.5
+ 修正可能由于白名单过大导致扫描速度反而更慢的bug
+ 在白名单支持下可快速扫描出可疑webshell脚本木马
V0.6
+ 增加开关机时间检查功能
+ 增加映像劫持管理功能
V0.7
+ 增加数字签名验证模块
+ 增加下载地址转换模块


































