服务器安全助手是一款专业的服务器安全性配置软件,主要提供以下功能:DDoS服务器防火墙、CC攻击服务器防火墙、网站提交木马病毒监控与安全防护、服务器访问监控、服务器访问状况记录、服务器资源使用状况监控、手机信息体现服务器状况,用手机信息和电子邮件通知服务器管理人员,根据手机或电脑访问web页面随时操控您的服务器。本软件以页面简洁、速度快、操作简单为前提条件:你安装过页面很美的软件在你服务器上,你能发现远程控制时软件桌面显示比较慢。所以 本软件以速度应用为第一位。
服务器安全助手的特点
一.DDoS/CC安全防护
设置例外IP:不会被本软件屏蔽的IP地址。例如你远程控制访问服务器使用的IP,但例外IP不兼容IP模糊设定(例如我不会屏蔽124.96..这类IP不兼容)只有特定固定IP。
屏蔽时间:当系统软件判断某一IP为攻击IP时,屏蔽此IP的时间(建议:选择24小时)。
限制访问频率/流量:
访问频率:服务器被客户访问频率(1分钟总计)可以防止DDoS/CC攻击。
被下载流量:客户从您服务器下载文件或网页页面的流量MB(1分钟总计)可以防止DDoS/CC攻击。
建议在您设置该项前先设置例外IP(见3.1)如果您使用ADSL拨号连接无固定IP那么您可以把限制流量值设置大些(建议:400-500次/分钟)或屏蔽时间设置在1小时,这样您在远程控制时就不容易被服务器防火墙屏蔽掉,一个小时后消除屏蔽(如果您的IP被误屏蔽可以通过本软件的远程操作功能消除。见:十.远程控制)。当某IP达到您设定的频率或流量数(每分)系统软件自动屏蔽此IP(建议:依据您的服务器流量设置该项,如果您服务器流量很高设置的屏蔽标准值不大,那么将有很多的正常访问IP被认为是攻击IP而被屏蔽)。
禁止ping:设置此功能其他IP无法ping通您的服务器。应用本软件无须在服务器上设置安全设置。
保存设置:设置完上面的几类后点击”保存设置”后生效。
手动填写屏蔽IP:我们也可以手动填写要屏蔽的IP地址/PORT。
手动屏蔽IP:这里适用使用通配符”0”代表全部的意思。例如:我们想屏蔽”123.96..”这类IP。我们在IP地址栏输入”123.96.0.0”后便会在屏蔽目录中出现”123.96..”的显示信息。
手动屏蔽PORT:如果我们想屏蔽服务器特定PORT就在这里输入。这里0代表所有端口号。
消除IP: “选定IP”此ip被消除,点击”所有ip”被屏蔽的所有ip被消除。
短消息提醒:以电子邮件或短消息方式提醒被屏蔽IP(见九:及时提醒)。
二.监控访问
此功能可以获得并记录访问您服务器的IP地址、协议、来源端口、目的端口、文件大小、访问时间,并给出访问排行比例图。
三.网站维护
网站及时安全防护:监控网站文件上传及对文件上传的扫描,对扫描出现类似木马病毒文档给予管理人员电子邮件或短消息提醒。
手动扫描所有路径:对所有路径下文档进行解析扫描。
维护网站路径:及时安全防护的网站路径(就是您网站的web路径):(例如您的服务器web路径在e:\www\myweb下,那么维护路径就选择”e:\www\myweb”如果您的服务器有多个网站那么您可以把所有的网站拷到e:\,然后维护路径选择”e:\”)
捕获种类:及时安全防护是必须设定捕获网站提交木马病毒的文件属性。window server下目前适用的网站步伐语言一般全是asp aspx php jsp asa 等。所以 当您的web路径有这种文档改变时,本软件会以电子邮件或短消息方式提醒您(见九:及时提醒)。当您用ftp提交网站源代码时可以先将服务器防火墙或关闭短消息提醒防止多余提醒。
捕获改变:及得到您网站选择种类文档改变状况。
清除:删除所有改变目录的记录信息。
四.资源状况
捕获你的服务器cpu、运行内存、硬盘的应用状况。当cpu或运行内存利用率超过98%或硬盘某一系统分区空间低于10M时。本软件会以电子邮件或短消息方式提醒您(见:及时提醒)。
五.如何使用
下载并安装服务器安全助手软件。
运行软件并按照向导进行配置。
设置例外IP、屏蔽时间、限制访问频率/流量等安全防护功能。
设置监控访问功能,记录并分析访问服务器的IP地址、协议、来源端口、目的端口等信息。
设置网站维护功能,监控网站文件上传及对文件上传的扫描,及时发现并处理潜在的安全威胁。
设置资源状况监控,实时监控服务器cpu、运行内存、硬盘的应用状况,及时发现并处理资源使用问题。
设置及时提醒功能,通过电子邮件或手机短消息的方式及时接收服务器安全状况通知。
根据需要调整软件设置,确保服务器安全稳定运行。
通过以上步骤,您可以使用服务器安全助手软件全面保护您的服务器安全。