安全中国首页 > 软件中心 > 反黑防马 找软件,点这里
 
入侵检测程序:安全伞V1.1(图)
 
软件大小: 228 KB
软件语言: 简体中文
发布日期: 2008-06-12
系统支持: Win98/2000/XP/2003/Vista
VIP 会员: VIP.anqn.com
插件/后门:
推荐级别:
软件截图:
 
详细介绍:安全伞:一款为广大服务器管理人员提供的入侵检测完美解决方案的程序。(IDS)

主要功能:Web监控 、脚本后门扫描、文件篡改检查、可疑文件搜索、特殊文件夹检查、反批量挂马等。

1.Web监控:实时监控Web目录的变化情况,包括文件或文件夹的创建,修改,删除。并生成日志记录。这样对入侵的黑客的一举一动都了如指掌。一方面给入侵提供了证据,另一方面可以清晰的知道众多的网页中哪些被修改过,也有利于查找黑客上传的木马和隐藏的后门。

2.脚本后门扫描:根据特征扫描能查出99%以上的脚本后门(asp,php,jsp,cgi,aspx),免费版只支持asp后门扫描,而且易于误查。

3.文件篡改检查:提取重要文件的属性,用于以后文件被非法修改的校对,找出隐患。

4.可疑文件搜索:这个功能主要用于辅助管理员手工查找后门。

5. 特殊文件夹检查:主要用于检测Win2003存在着一个文件解析路径的漏洞,当文件夹名为类似hack.asp的时候(即文件夹名看起来像一个ASP文件的文件名),此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件,通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁,所以几乎所有网站都会存在这个漏洞。关于此漏洞的文章,大家可以查看这里:http://www.gimoo.net/technology/ld/200409/164629.shtml,另外比如像xxx..\这样的特殊文件夹会被黑客利用。这样的文件夹既普通删不掉也不能修改,放在里面的木马杀毒软件视而不见。而此功能能有效找出这样的文件夹。

6.反批量挂马等:现在网上批量挂马的程序随处可见,我就经历过一个网站在5小时内30多万个网页被挂马,给管理员清除造成了极大的困难,而本软件极大的减轻了管理员的困难。

说明:应广大管理员的要求,此软件免费发布。在次期间好多搞安全的朋友提出了不少建议,谢谢大家的热情支持

注意:因为再.NET平台下开发所以运行需要安装:Microsoft .NET Framework 2.0 SP2简体版 下载地址:http://dl.pconline.com.cn/html_2/1/82/id=10637&pn=0.html 一个20M的东西。如果你用的是最新的WINDOWS 2003 SP2,系统自带有此平台,无须安装任何东西。

若有任何BUG或建议请到官方网站:http://www.safe3.cn/提出。

下载地址:安全中国anqn.com下载

 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:www.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com