服务器安全工具 v1.4 暗组出品的服务器安全检查工具

服务器安全工具 v1.4

1.IIS控制管理：IIS控制目前主要是新建站点、控制功能和危险权限检测功能，IIS流量可快速查看站点流量统计情况。
2.远程桌面管理：支持远程终端端口修改及开启，远程桌面会话管理可快速查找攻击者IP踪迹，
3.网站后门辅查：目前该功能只作为辅助查找，站长可自行添加正则表达式。网站后门辅查支持自定义白名单，可以在网站初建时或本地原始备份进行白名单制作，可减少扫描结果便于判断。
4.系统后门检测：采用白名单特征检查方式，可检查出所有替换型后门变种；映像劫持管理：可查看、添加、删除现有映像劫持列表。
5.关键日志检查：开关机时间检查,可发现非正常关机事件。系统登陆时间检查，可发现非法远程登陆系统的事件。
6.系统综合管理：可卸载及管理危险组件，下载地址转换方便用户下载其他下载软件的专用链(支持迅雷/快车/旋风)，支持注册表快速定位功能。
7.系统用户管理：可以列举用户及用户所在组、最后登录时间、权限、启用状态，支持用户新建、密码修改、用户删除、用户组添加删除等功能。还能判断检测克隆账户、$号隐藏账户并支持强删。
8.网站宕机检测：120秒间隔检测，如果网站出现非200的正常页面将会报警。

自行添加库格式:(DATA.txt)
类型=正则表达式(每行一个)

默认白名单:(MD5LIST.dst)
如果存在会在软件启动时自动加载,使用前可通过软件自行建立白名单.

注:暂时文件大小限制在1M以下（脚本一般不超过500KB）

Update:
V1.1
+增加IIS控制管理功能及IIS流量管理功能
+增加远程桌面会话管理功能
+部分功能界面调整或合并至其他功能面板中
V1.2
+IIS流量功能增加修复组件功能
+增加注册表快速定位功能
+优化网站辅查扫描速度
V1.3
+增加系统用户新建、密码修改、删除功能、启用及停用账户功能
V1.31
+增加用户组管理功能、增加克隆账户和$号隐藏账户检测功能
V1.4
+IIS控制功能增加新建站点功能，自动配置权限快速安全
+IIS控制站点列表增加匿名用户显示功能