服务器安全助手

服务器安全助手是一款不错误的服务器安全配置软件，主要提供：ddos防火墙、cc攻击防火墙、网站上传木马监视与防护、监视服务器访问、记录服务器访问情况、服务器资源使用情况、手机短信反映服务器情况。

服务器安全助手是一款不错误的服务器安全配置软件，主要提供：ddos防火墙、cc攻击防火墙、网站上传木马监视与防护、监视服务器访问、记录服务器访问情况、服务器资源使用情况、手机短信反映服务器情况，用手机短信和电子邮件通知服务器管理员，通过手机或电脑访问web页随时随地控制您的服务器。
本软件以界面简洁、速度快、操作简单为前提：你安装过界面很漂亮的软件在你服务器上,你会发现远程操作时软件界面显示很慢。所以本软件以速度使用为第一位。

服务器安全助手的特色

一． ddos/cc防护
 5.1.设置例外IP:不会被本软件屏蔽的IP地址。例如你远程访问服务器使用的IP，但例外IP不支持IP模糊设置（例如我不屏蔽 124.96.*.* 这类IP不支持）只能指定固定IP。
 5.2.屏蔽时间：当系统判断某一IP为攻击IP时,屏蔽此IP的时间（建议：选择24小时）。
 5.3.限制访问次数/流量：
  (1) 访问次数：服务器被用户访问次数（1分钟累计）可以防止DDOS/CC攻击。
  (2) 被下载流量：用户从您服务器下载文件或网页的流量MB（1分钟累计）可以
   防止DDOS/CC攻击。   
建议在您设置此项前先设置例外IP( 见3.1)如果您使用ADSL拨号上网无固定IP那么您可以把限制流量值设置大些（建议：400-500次/分钟）或屏蔽时间设置在1小时,这样您在远程时就不会被防火墙屏蔽掉,1个小时后解除屏蔽（如果您的IP被误屏蔽可以通过本软件的远程控制功能解除。见：十.远程操作）。当某IP达到您设置的次数或流量数(每分钟)系统自动屏蔽此IP(建议：根据您的服务器流量设置此项，如果您服务器流量很高设置的屏蔽条件值很小，那么将有大量的正常访问IP被认为是攻击IP而被屏蔽)。
 5.4.禁止ping：设置此功能其它IP无法ping通您的服务器。使用本软件不必在服务器上设置安全策略。
 5.5.保存设置：设置完上面的几项后点击”保存设置”后生效。
 5.6.手动填写屏蔽IP：我们也可以手动填写要屏蔽的IP地址/PORT。
   (1) 手动屏蔽IP：这里支持通配符”0”代表全部的意思。例如：我们想屏 蔽”123.96.*.*”这类IP。我们在IP地址栏输入”123.96.0.0”后就会在屏蔽列表中就出现”123.96.*.*”的显示。
  （2）手动屏蔽PORT：如果我们想屏蔽服务器指定PORT就在此输入。这里0代表全部端口。
 5.7.解除IP:  “选中IP” 此ip被解除，点击”全部ip” 被屏蔽的所有ip被解除。
 5.8.短信提醒：以电子邮件或短信形式提示被屏蔽IP(见九：即时提醒)。 

二． 监视访问
 此功能可以获得并记录访问您服务器的IP地址、协议、来源端口、目的端口、数据包大小、访问时间、并给出访问排名比例图。
6.1.进入本机：只显示其它用户访问您服务器的详细记录。
6.2.本机发出：只显示本机访问其它IP或响应其它ip的详细记录。
6.3.全部：显示全部请求或被请求的详细记录。
6.4.详细信息：以列表的形式显示访问本服务器的协议、来源端口、目的端口、数据包大小、访问时间。
6.5.IP比例图：以比例图的形式显示访问本服务器的次数或从服务器下载流量IP排名。
6.6.当服务器访问量很大时显示数据（截获数据放入缓存中）时可能有延时，延时时间根据你服务器运算速度，高配置服务器延时会小些，配置低服务器延时会大些，您如果想查看当前访问可点击“刷新显示”，点击“刷新显示”后缓存中截获数据被刷新。

三． 网站保护
7.1.网站即时防护：监视网站上传文件及对上传文件的扫描，对扫描出现类似木马文件给予管理员电子邮件或短信提醒。
7.2.手动扫描整个路径：对整个路径下文件进行分析扫描。 
7.3.保护网站路径：即时防护的网站路径（就是您网站的web路径）：（例如您的服务器web路径在e:\www\myweb下,那么保护路保护径就选择”e:\www\myweb” 如何您的服务器有多个网站那么您可以把所有的网站拷贝到e:\,然后保护路径选择”e:\”。）
7.4.截获类型：即时防护是必须设置截获网站上传木马的文件类型。window server 下目前支持的网站脚步语言一般都是asp aspx php jsp asa 等。所以当您的web路径有这类文件变化时，本软件会以电子邮件或短信形式提醒您（见九：即时提醒）。 当您用ftp上传网站程序时可以先停止防火墙或关闭短信提醒避免不必要提醒。
7.5.截获变化：及获得您网站选择类型文件变化情况。
7.6.清空：删除所有变化列表的记录信息。

四． 资源情况：
截获你的服务器cpu、内存、硬盘的使用情况。当cpu或内存使用率超出98%或硬盘某个分区空间小于10M时。本软件会以电子邮件或短信形式提醒您（见：即时提醒）。

即时提醒：
 以电子邮件或手机短信息的形式提醒您服务器被攻击、资源使用、安全等情况。
9.1.服务器断网提醒：当服务器由于硬件或其它原因导致断网,这时本软件会以电子邮件或手机短信形式第一时间提醒您处理。
9.2..屏蔽ip地址提醒：提醒您有那些ip攻击您。(不建议短信提醒。因为攻击ip被屏蔽后不会对您的服务器产生危害)。
9.3.上传木马提醒：当您的网站被上传asp aspx php jsp asa时会以电子邮件或短信形式第一时间提醒您上传到那个路径下。这样有利于站长查找出网站漏洞。
9.4.硬盘空间不足提醒：当您的服务器被上传大量图片（例如web网站有图片展示功能时）占用大量磁盘空间。长时间不维护导致磁盘空间不足时web网站上传功能失效。设置此功能当磁盘某个盘符空间低于10M时软件会以邮件或短信形式第一时间通知您管理磁盘空间。
9.5.cpu或内存使用率：当cpu或内存使用率长时间(6-hour)超过98%时软件会以邮件或短信形式提醒您优化您的服务器程序(建议：如何您的服务器配置过低cpu或内存利用率在98%是正常的情况，最好不要选择此项。避免大量垃圾邮件和短信提醒您)。
9.6.服务器时间错误提醒：当您的服务器时间与北京时间不同时软件以电子邮件或短信形式提醒您调整服务器时间。
9.7.建立账户提醒：当系统被建立administrators组账户时软件会以电子邮件或短信形式提醒您，第一时间了解您的服务器是否被黑客建立管理账户。当管理员建立账户时可以先停止防火墙或取消提醒功能避免垃圾信息提醒。
9.8.提醒方式：电子邮件方式 ，手机短信方式。
9.9.保存：选择上面提醒选项后必须点击保存才能生效。