服务器安全工具 v1.1

1.IIS控制管理：IIS控制目前主要是控制功能和危险权限检测功能，IIS流量可快速查看站点流量统计情况。
2.远程桌面管理：支持远程终端端口修改及开启，远程桌面会话管理可快速查找攻击者IP踪迹，
3.网站后门辅查：目前该功能只作为辅助查找，站长可自行添加正则表达式。网站后门辅查支持自定义白名单，可以在网站初建时或本地原始备份进行白名单制作，可减少扫描结果便于判断。
4.系统后门检测：采用白名单特征检查方式，可检查出所有替换型后门变种；映像劫持管理：可查看、添加、删除现有映像劫持列表。
5.关键日志检查：开关机时间检查,可发现非正常关机事件。系统登陆时间检查，可发现非法远程登陆系统的事件。
6.系统综合管理：可卸载及管理危险组件，下载地址转换方便用户下载其他下载软件的专用链(支持迅雷/快车/旋风)
7.系统用户管理：可以列举用户及用户所在组及最后登录时间
8.网站宕机检测：120秒间隔检测，如果网站出现非200的正常页面将会报警。

自行添加库格式:(DATA.txt)
类型=正则表达式(每行一个)

默认白名单:(MD5LIST.dst)
如果存在会在软件启动时自动加载,使用前可通过软件自行建立白名单.

注:暂时文件大小限制在1M以下（脚本一般不超过500KB）

Update:
V1.1
+增加IIS控制管理功能及IIS流量管理功能
+增加远程桌面会话管理功能
+部分功能界面调整或合并至其他功能面板中

MD5: 8406F41553944D36B35A0387CC44ED2F
SHA1: 2007BA0D8025457A120DD48A003C0A5B6463609E
CRC32: C733FA28


                                          2012.03.08
                                          New4[D.S.T]

                                      http://forum.cnsec.org/


115网盘下载：http://115.com/file/e7sh0vou

注：1.1版 无法使用IIS流量功能 请运行 “wmiadap.exe /f” 修复一下即可(1.2版本加入快捷菜单)。