文件[业务]实时监控服务器网站网页ASP／PHP木马文件

服务器反复被上传AS P/P H P/AS PX. . .网页木马文件怎么办啊如何监控呢服务器反复出现UDP/TCP发包PHP木马咋办如何处理呢

对服务器中指定网站的AS P/P HP/AS PX. . .文件进行实时监控并扫描文件中是否包含木马特征关键字。若监控到木马文件创建或写入能自动对此文件进行改名处理使其无法运行。若

监控到可疑文件时写入监控日志 由服务器管理员人工处理。

例如服务器WEB目录是d:home网站1 1 1wwwroot 当此目录中有ASP/PHP/AS PX. . .等文件上传、 B BS论坛附件上传、木马文件上传时会被立刻监控到 同时对此文件进行木马

特征关键字扫描 若发现时木马文件则自动对其进行改名处理。若发现是可疑文件时会写入监控日志文件供服务器管理员进行查阅审计。

实时监控模块采用“触发”模式运行 占用的系统资源非常低。只在ASP/PHP/AS PX. . .等文件创建、写入、修改、读取时才对此文件进行木马特征关键字过滤扫描。.

.