护卫神入侵防护系统

　　护卫神入侵防护系统可以帮助用户禁止病毒入侵您的电脑以及服务器，软件提供丰富的监控设置功能，可以直接对远程的文件监控，可以直接限制电脑上报毒的应用程序启动，可以对IIS监控，快速对网站做安全防护，避免受到网页木马攻击，这款软件功能还是很丰富的，支持木马查杀、远程登陆、用户监控、文件监控、进程限制、IIS辅助、日志分析等功能，无论是对电脑防护还是对服务器防护都很方便，软件提供详细的防护设置功能，可以设置多种规则对各项安全功能限制，限制进程对指定目录的读、写、册、执行操作，同时禁止该组进程被启动，如果你需要这款软件就可以下载使用！

软件功能

　　1、网页木马监控

　　实时监控文件动态（如FTP上传、在线上传），一旦发现网页木马、网页病毒等，立即处理，从根本上杜绝了非法用户利用网站漏洞进行的木马和病毒上传操作。

　　2、3389远程过滤

　　实时监控3389远程连接，允许通过终端计算机名认证，或域名/IP（段）认证，允许设置指定的系统账户才能登陆，彻底拒绝非法登陆，拒绝服务器权限旁落他人。

　　3、目录文件监控

　　实时监控文件(夹)，禁止特殊符号(允许自定义)的文件名，包括监控特殊的临时目录，禁止特殊后缀(如.bat、.exe、.vbs等)文件，支持文件大小上限限制等，彻底杜绝非法用户上传危险文件。

　　4、系统帐户监控

　　实时监控系统用户，也可以锁定任意用户组，锁定用户密码，让黑客无法创建管理员用户、无法达到提权目的，保障服务器不被黑客为所欲为。

　　5、SQL注入防护

　　超强防御SQL注入。可拦截GET、POST、COOKIES等方式的SQL注入行为。可对GET、POST、COOKIES分别定义特征码，给您最灵活的设置空间。

　　6、网站防挂马

　　防止非法用户对网站进行挂马，智能杜绝挂马！

　　7、畸形目录监控

　　黑客往往利用操作系统漏洞隐藏病毒文件，达到为所欲为的目的，护卫神实时监控畸形目录，如出现，则立即删除之！让木马、病毒再无藏身之地!

　　8、网站访问控制

　　禁止访问某些目录下的某些文件，比如禁止访问图片目录和上传目录下的asp文件，这样可以禁止很大部分黑客威胁。

　　9、文件防篡改

　　监控指定目录，不被随意篡改，同时可以指定白名单文件和白名单进程，也可以指定路径（或文件类型等）的白名单和黑名单详细限制，包括禁止：创建、读取、修改、删除、执行等。

　　10、进程限制

　　指定进程名，禁止执行DOS/EXE文件，可以设置白名单目录，并可以设置黑名单目录以及详细权限控制。

　　11、IIS运行控制

　　限制IIS进程，禁止IIS进程执行DOS/EXE文件、禁止IIS执行危险组件、禁止IIS获取系统信息、禁止FSO等，自定义禁止CLSID，以及自由设置程序池白名单。

　　12、非法生成防御

　　主动防御由于挂马导致的批量生成非法信息文件。

软件特色

　　1、护卫神入侵防护系统提供专业的防护功能

　　2、帮助用户对自己的电脑设置防护方案

　　3、可以自动识别病毒程序，在下载程序到电脑的时候就可以识别病毒

　　4、支持文件监控功能，可以将常见的病毒文件类型输入到软件监控

　　5、支持锁定asp和aspx文件不被篡改，可以设置白名单。除asp和aspx外的文件允许被修改

　　6、支持系统服务器防护，可以在这款软件设置网站服务器防护

　　7、可以设置FTP防护，如果通过FTP上传病毒程序就可以自动提醒

　　8、丰富的木马类型拦截功能，大部分网页病毒都可以拦截

　　9、桌面远程监控功能，在软件管理远程电脑，监控电脑是否被篡改

　　10、提供详细的规则，进程监控、网页防护、文件篡改等方案都可以设置规则

安装方法

　　1、打开护卫神·入侵防护系统v4.0.0.exe直接在软件安装

　　2、本软件已向中国版权局申请软件著作权保护，任何单位和个人不得对软件进行破坏、和反编译等非法操作

　　3、提示卸载密码设置功能，卸载软件的时候需要密码

　　4、软件安装在D:\Hws.com\HwsSec_32625

　　5、软件安装准备界面，点击安装就可以了

　　6、提示安装进度，等待软件安装结束吧

　　7、显示软件已经成功安装到你的计算机，点击完成

　　8、打开软件提示输入授权账号功能，如果您的企业已经授权就可以登录

　　9、可以到官方注册账号，申请购买以后就可以计入软件

官方教程

　　【进程限制】使用指南

　　一、设置说明：

　　1、进程限制列表：

　　2、进程限制详细设置：

　　3、禁止规则设置后的拦截效果：

　　4、拦截日志查看：

　　【文件监控】使用指南

　　一、详细设置：

　　1、添加监控目录（建议只添加网站文件所在目录）：

　　2、设置监控目录的常规设置（根据情况设置，一般保持默认即可）：

　　3、设置监控目录的防篡改设置模块，如图（请逐个阅读）：

　　设置解析：

　　（1）进程白名单：操作监控目录不受限制的程序或路径，如可以设置FTP服务软件，这样FTP软件就可以不受限制操作监控目录中的文件了；

　　（2）PID或程序池白名单：设置主机系统程序池（避免被拦截），或者放行的某个进程ID，其中设置程序池名在第一次启动IIS后可能有几秒延迟；

　　（3）路径黑名单：需要被锁定的子路径或文件类型，如锁定*.asp、*.aspx、*.php、*.exe文件；

　　（4）设置白名单：不被锁定的子路径或文件类型，如*\cache\*、*.html、*.jpg等；

　　（5）规则都支持*通配符，具体可以参见：https://www.hws.com/help/tutorial/1525.html

　　4、选择需要设置白名单的程序池，如主机管理系统，避免被拦截：

　　5、禁止执行拦截效果

　　6、禁止执行后，在aspx木马中执行文件被拦截后的效果：

　　7、锁定*.asp文件后，创建*.asp文件失败：

　　8、日志

更新日志

　　2020年03月10日 Ver4.0.0：

　　1、增加Apache加固模块，实现对Apache网站的SQL注入等拦截；

　　2、优化木马查杀算法；

　　3、优化远程拦截算法；

　　4、优化日志查看模块，可以动态刷新投屏；

　　5、优化远程端口更改，可以不重启计算机立即生效；

　　6、优化进程监控中进程列表显示；

　　7、增加用户设置禁止本地访问的功能