服务器安全提醒助手v2.19 绿色免费版

启动防火墙

1.所有操作必须先启动防火墙，否则其它功能无法使用。

2.注意：第一次使用防火墙时会安装NDIS驱动程序,软件会自动提示您重启您的服务器。

3.NDIS驱动安装过程中会出现安全警告的提示，请点击 ”仍然继续” 否则不能正常使用防火墙。

关闭防火墙

停止本软件对服务器所有防护功能。

ddos/cc防护

1.设置例外IP:不会被本软件屏蔽的IP地址。例如你远程访问服务器使用的IP，例外IP支持IP模糊设置（例如我不屏蔽 124.96.12.* 等于 124.96.12.1 -124.96.12.255 ）。

2.屏蔽时间：当系统判断某一IP为攻击IP时,屏蔽此IP的时间（建议：选择24小时）。

3.限制访问次数/流量：

(1) 访问次数：服务器被用户访问次数（1分钟累计）可以防止DDOS/CC攻击。

(2) 被下载流量：用户从您服务器下载文件或网页的流量MB（1分钟累计）可以防止DDOS/CC攻击。

建议在您设置此项前先设置例外IP( 见3.1)如果您使用ADSL拨号上网无固定IP那么您可以把限制流量值设置大些（建议：400-500次/分钟）或屏蔽时间设置在1小时,这样您在远程时就不会被防火墙屏蔽掉,1个小时后解除屏蔽（如果您的IP被误屏蔽可以通过本软件的远程控制功能解除。见：十.远程操作）。当某IP达到您设置的次数或流量数(每分钟)系统自动屏蔽此IP(建议：根据您的服务器流量设置此项，如果您服务器流量很高设置的屏蔽条件值很小，那么将有大量的正常访问IP被认为是攻击IP而被屏蔽)。

4.禁止ping：设置此功能其它IP无法ping通您的服务器。使用本软件不必在服务器上设置安全策略。

5.保存设置：设置完上面的几项后点击”保存设置”后生效。

6.手动填写屏蔽IP：我们也可以手动填写要屏蔽的IP地址/PORT。

(1) 手动屏蔽IP：这里支持通配符”0”代表全部的意思。例如：我们想屏 蔽”123.96.*.*”这类IP。我们在IP地址栏输入”123.96.0.0”后就会在屏蔽列表中就出现”123.96.*.*”的显示。

（2）手动屏蔽PORT：如果我们想屏蔽服务器指定PORT就在此输入。这里0代表全部端口。

7.解除IP: “选中IP” 此ip被解除，点击”全部ip” 被屏蔽的所有ip被解除。

8.短信提醒：以电子邮件或短信形式提示被屏蔽IP(见九：即时提醒)。

监视访问

此功能可以获得并记录访问您服务器的IP地址、协议、来源端口、目的端口、数据包大小、访问时间、并给出访问排名比例图。

1.进入本机：只显示其它用户访问您服务器的详细记录。

2.本机发出：只显示本机访问其它IP或响应其它ip的详细记录。

3.全部：显示全部请求或被请求的详细记录。

4.详细信息：以列表的形式显示访问本服务器的协议、来源端口、目的端口、数据包大小、访问时间。

5.IP比例图：以比例图的形式显示访问本服务器的次数或从服务器下载流量IP排名。

6.当服务器访问量很大时显示数据（截获数据放入缓存中）时可能有延时，延时时间根据你服务器运算速度，高配置服务器延时会小些，配置低服务器延时会大些，您如果想查看当前访问可点击“刷新显示”，点击“刷新显示”后缓存中截获数据被刷新。

网站保护

1.网站即时防护：监视网站上传文件及对上传文件的扫描，对扫描出现类似木马文件给予管理员电子邮件或短信提醒。

2.手动扫描整个路径：对整个路径下文件进行分析扫描。

3.保护网站路径：即时防护的网站路径（就是您网站的web路径）：（例如您的服务器web路径在e:\www\myweb下,那么保护路保护径就选择”e:\www\myweb” 如何您的服务器有多个网站那么您可以把所有的网站拷贝到e:\,然后保护路径选择”e:\”。）

4.截获类型：即时防护是必须设置截获网站上传木马的文件类型。window server 下目前支持的网站脚步语言一般都是asp aspx php jsp asa 等。所以当您的web路径有这类文件变化时，本软件会以电子邮件或短信形式提醒您（见九：即时提醒）当您用ftp上传网站程序时可以先停止防火墙或关闭短信提醒避免不必要提醒。

5.截获变化：及获得您网站选择类型文件变化情况。

6.清空：删除所有变化列表的记录信息。

资源情况：

截获你的服务器cpu、内存、硬盘的使用情况。当cpu或内存使用率超出98%或硬盘某个分区空间小于10M时。本软件会以电子邮件或短信形式提醒您（见：即时提醒）。

即时提醒：

以电子邮件或手机短信息的形式提醒您服务器被攻击、资源使用、安全等情况。

1.服务器断网提醒：当服务器由于硬件或其它原因导致断网,这时本软件会以电子邮件或手机短信形式第一时间提醒您处理。

2..屏蔽ip地址提醒：提醒您有那些ip攻击您。(不建议短信提醒。因为攻击ip被屏蔽后不会对您的服务器产生危害)。

3.上传木马提醒：当您的网站被上传asp aspx php jsp asa时会以电子邮件或短信形式第一时间提醒您上传到那个路径下。这样有利于站长查找出网站漏洞。

4.硬盘空间不足提醒：当您的服务器被上传大量图片（例如web网站有图片展示功能时）占用大量磁盘空间。长时间不维护导致磁盘空间不足时web网站上传功能失效。设置此功能当磁盘某个盘符空间低于10M时软件会以邮件或短信形式第一时间通知您管理磁盘空间。

5.cpu或内存使用率：当cpu或内存使用率长时间(6-hour)超过98%时软件会以邮件或短信形式提醒您优化您的服务器程序(建议：如何您的服务器配置过低cpu或内存利用率在98%是正常的情况，最好不要选择此项。避免大量垃圾邮件和短信提醒您)。

6.服务器时间错误提醒：当您的服务器时间与北京时间不同时软件以电子邮件或短信形式提醒您调整服务器时间。

7.建立账户提醒：当系统被建立administrators组账户时软件会以电子邮件或短信形式提醒您，第一时间了解您的服务器是否被黑客建立管理账户。当管理员建立账户时可以先停止防火墙或取消提醒功能避免垃圾信息提醒。

8.提醒方式：电子邮件方式 ，手机短信方式。

9.保存：选择上面提醒选项后必须点击保存才能生效。

远程操作：

1.第一步必须先设置远程操作密码(6位英文字符或数字采用md5加密)

2.记住或复制远程操作url地址：

http://www.greensoftcode.net/serverassistant/user/index.jsp

3.通过上面url地址输入您要重启或解除ip和远程操作密码(注意：是您在本软件中设置密码不是您服务器window密码)大约5分钟服务器开始操作。

4.远程操作的好处：您可以在任何地点任何时间通过电脑或上网手机(重启或解除 ip )操作您的服务器。

5.如果同ip下有多台服务器怎么办？你可以通过在不服务器上设置不同的远程操作密码来完成。

主界面信息：

1.当前状态：显示防火墙当前状况：开启/关闭。

2.屏蔽ip数：显示当前屏蔽ip数,可以到ddos/cc防护中查看详细信息。

3.电子邮件提醒天数：显示距结束电子邮件提醒的天数，一般用户免费半年。

3.拥有短信数：显示您拥入短信提醒的条数（一般用户0条您可以充值，如果想充值请看”如何充值”。不充值不影响任何其它功能）。

4.防护时间：显示防火墙从开启到现在运行时间。

访问日志：

所有访问服务器的IP及协议、来源端口、目的端口、数据包大小、访问时间等情况每间隔一段时间就会保存在软件相同目录的"log"文件夹下。