它是由IT精英團(tuán)隊(duì)暗組安全出品的一款安服務(wù)器安全防護(hù)軟件，服務(wù)器安全工具具有遠(yuǎn)程桌面、IIS監(jiān)控等管理功能，還能檢測(cè)系統(tǒng)后門(mén)、網(wǎng)站宕機(jī)，并可隨時(shí)查看關(guān)鍵日志。

軟件功能：

1.IIS控制管理：IIS控制目前主要是新建站點(diǎn)、控制功能和危險(xiǎn)權(quán)限檢測(cè)功能，IIS流量可快速查看站點(diǎn)流量統(tǒng)計(jì)情況。
2.遠(yuǎn)程桌面管理：支持遠(yuǎn)程終端端口修改及開(kāi)啟，遠(yuǎn)程桌面會(huì)話管理可快速查找攻擊者IP蹤跡，
3.網(wǎng)站后門(mén)輔查：目前該功能只作為輔助查找，站長(zhǎng)可自行添加正則表達(dá)式。網(wǎng)站后門(mén)輔查支持自定義白名單，可以在網(wǎng)站初建時(shí)或本地原始備份進(jìn)行白名單制作，可減少掃描結(jié)果便于判斷。
4.系統(tǒng)后門(mén)檢測(cè)：采用白名單特征檢查方式，可檢查出所有替換型后門(mén)變種；映像劫持管理：可查看、添加、刪除現(xiàn)有映像劫持列表。
5.關(guān)鍵日志檢查：開(kāi)關(guān)機(jī)時(shí)間檢查,可發(fā)現(xiàn)非正常關(guān)機(jī)事件。系統(tǒng)登陸時(shí)間檢查，可發(fā)現(xiàn)非法遠(yuǎn)程登陸系統(tǒng)的事件。
6.系統(tǒng)綜合管理：可卸載及管理危險(xiǎn)組件，下載地址轉(zhuǎn)換方便用戶下載其他下載軟件的專用鏈(支持迅雷/快車/旋風(fēng))，支持注冊(cè)表快速定位功能。
7.系統(tǒng)用戶管理：可以列舉用戶及用戶所在組、最后登錄時(shí)間、權(quán)限、啟用狀態(tài)，支持用戶新建、密碼修改、用戶刪除、用戶組添加刪除等功能。還能判斷檢測(cè)克隆賬戶、$號(hào)隱藏賬戶并支持強(qiáng)刪。
8.網(wǎng)站宕機(jī)檢測(cè)：120秒間隔檢測(cè)，如果網(wǎng)站出現(xiàn)非200的正常頁(yè)面將會(huì)報(bào)警。

更新日志：

V1.1
+增加IIS控制管理功能及IIS流量管理功能
+增加遠(yuǎn)程桌面會(huì)話管理功能
+部分功能界面調(diào)整或合并至其他功能面板中
V1.2
+IIS流量功能增加修復(fù)組件功能
+增加注冊(cè)表快速定位功能
+優(yōu)化網(wǎng)站輔查掃描速度
V1.3
+增加系統(tǒng)用戶新建、密碼修改、刪除功能、啟用及停用賬戶功能
V1.31
+增加用戶組管理功能、增加克隆賬戶和$號(hào)隱藏賬戶檢測(cè)功能
V1.4
+IIS控制功能增加新建站點(diǎn)功能，自動(dòng)配置權(quán)限快速安全
+IIS控制站點(diǎn)列表增加匿名用戶顯示功能

使用說(shuō)明：

1.自行添加庫(kù)格式:(DATA.txt)

類型=正則表達(dá)式(每行一個(gè))

2.默認(rèn)白名單:(MD5LIST.dst)

如果存在會(huì)在軟件啟動(dòng)時(shí)自動(dòng)加載,使用前可通過(guò)軟件自行建立白名單

注:暫時(shí)文件大小限制在1M以下（腳本一般不超過(guò)500KB）