东坡下载:内容最丰富最安全的下载站!

帮助|文件类型库|最新更新|下载分类|排行榜

杀毒相关防火墙类密码相关黑客软件系统安全安全其它木马清除账号注册杀毒软件网络安全安全卫士木马专杀

首页安全相关杀毒相关 → 因尔特服务器杀马工具 v1.1 绿色版

因尔特服务器杀马工具

因尔特服务器杀马工具v1.1 绿色版

  • 大小:52KB
  • 语言:中文
  • 平台:WinXP, WinAll
  • 更新:2014-03-07 17:22
  • 等级:
  • 类型:杀毒相关
  • 网站:暂无
  • 授权:免费软件
  • 厂商:
  • 产地:国产软件
好用好玩 50%(0)
坑爹 坑爹 50%(0)
软件介绍软件截图相关软件软件教程网友评论下载地址

服务器上的网站经常被挂马,现在非常的着急,有什么办法可以查出漏洞,然后可以杜绝这个问题

一个是服务器本身漏洞 解决:下载更新系统及软件补丁 安装最新杀软和防火墙 设置好 网站目录的访问权限

一个是网站的源码漏洞 自己下载个asp站长助手 到里面的 查找木马 根据提示 改好有漏洞的网页

可以上传的目录 设置成 不能执行asp权限

因尔特服务器杀马工具,是一款专门针对服务器挂马的专业查杀软件,能够有效的查杀服务器木马。

更新内容:

1,独立于web服务器运行,无需对服务器做出任何改动;

2,一键安装即可使用,无需重启计算机,纯绿色软件;

3,适用于VPS,云服务器,传统物理服务器;

4,软件与网站无缝连接,无需修改网站的源代码;

5,基于事件触发机制,节省服务器自身资源,未触发时CPU占用率为0;

6,支持监控清除exe,bat,reg,vbs,scr,com,cmd等各种类型的文件;

服务器被挂马的原因很多,在解决之前,首先要弄清楚被挂马的类型.

A) 首先按服务器上的文件是否被修改,分成ARP中毒,及非ARP中毒, ARP中毒是目前最普遍的挂马现象.碰到挂马首先应该检查这个.

ARP挂马现象:  IE访问时,站点被挂马了,但是到服务器上查看实际的文件时,发现服务器上的文件并没有被修改.

ARP挂马的解决方法:  及时与机房联系, 是由于机房中跟你同一个机柜的服务器中有一台服务器中了ARP病毒, 机房检查出该机器之后,把该机器关掉,即可恢复正常.

B) 在排除了ARP挂马的可能性之后, 如果你的服务器上网站程序确实被修改了, 根据被挂马网站的数量分成以下几种类型:

(1)  个别网站被挂马.

现象: 只有一个或两个网站被挂马,其它网站均没有问题.

解决: 一般是网站本身程序有问题. 可以通知客户自行解决,不属于IDC提供商的责任范围.

如果想要帮客户解决,可以先检查一下看客户网站上是否存在WEB上传程序, HTML在线编程程序,图片在线上传的程序,大部是这类程序有问题.

如果不需要用到这类程序,可以设置一下站点主目录的权限, 把写权限去掉,留下只读与执行即可.

(2)  同一类型的网站被挂码.

现象:  数个网站被挂马,且被挂马的网站内容是同一类型的网站,比如使用同一种论坛程序,同一种在线上传程序,同一种商城等.

解决:  大部分是由于这类论坛或商城程序有漏洞. 可以建议升级一下相关的程序,或者同方法 (1)一样,在WinIIS控制面板里把站点主目录的写权限去掉,只留下读与执行权限

(3)  整台服务器大部分网站都被挂马了.

现象:  服务器在大部分网站都被挂马了, 这种多半是由于服务器安全整体安全问题.

解决: 一般需要从以下方面检查服务器的安全.且查出问题之后, 如果没有十足把握, 一般建议需要重装服务器,才能根除.

检查磁盘的权限设置是否有问题,特别的C盘的权限.  其它盘是否有特别上不必要的权限,一般建议其它盘符及d:\www\web\目录只留下administrators及system权限就行了,不要留下任何其它用户的权限.

检查serv-u没有设置管理密码

检查MSSQL的SA密码是否过于简单或空密码

检查系统的启动项,看是否有不必要的程序启动.

检查任务管理器,看是否有可疑的进程

检查系统的服务,看是否有可疑的服务启动

PC官方
安卓官方手机版
IOS官方手机版

因尔特服务器杀马工具截图

下载地址

因尔特服务器杀马工具 v1.1 绿色版

热门评论
最新评论
第 1 楼 广东中山联通 网友 客人 发表于: 2013/12/17 17:47:40
很实用的服务器木马查杀软件

支持( 0 ) 盖楼(回复)

昵称:
表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
字数: 0/500 (您的评论需要经过审核才能显示)

编辑推荐

报错

请简要描述您遇到的错误,我们将尽快予以修正。

转帖到论坛
轮坛转帖HTML方式

轮坛转帖UBB方式