最近網站頻繁遭黑,掛暗鏈、掛廣告、掛盜鏈、掛馬接連不斷,很讓人頭疼。小編聽說最近出了一款新的服務器安全工具,還是免費的,于是第一時間測試了一下。就是今天給大家推薦的免費服務器安全管理軟件——云鎖。
因為云鎖所有操作都是在本地電腦完成控制的所以安裝包大小與安全狗相比是小了一半多,而客戶端(PC端)稍微有點大近50兆的大小了。
使用評測
客戶端界面
打開云鎖客戶端后會出現以下登錄框,有三個輸入框分別是服務器IP地址,服務器帳號,服務器密碼。(注:這里的帳號密碼就是你登錄遠程桌面的系統密碼)
建議:云鎖可以考慮把IP地址輸入框改為下拉框,可能有的站長會有多個服務器,方便管理。
主界面
登錄之后,就是主界面了,左邊是服務器基本信息,這個不用多說;中間是一鍵體檢的按鈕,一鍵體檢可以檢測出你服務器內潛在的風險,并且可以一鍵修復,這個功能很方便,尤其是對于一些新手完全是一把安全利器。
而一鍵巡檢下面自定義巡檢設置可以選擇巡檢哪些網站,哪些文件類型,需要掃描哪些類型需要一個站點一個站點設置這個稍微感覺有點繁瑣。可以考慮增加一個批量勾選的功能。而且每勾選一個滾動條都會自動滾動到頂部。云鎖工作人員需要注意一下。
而右邊則是幾大功能的快捷開啟關閉按鈕。
網站防護
網站防護基本上就是云鎖的核心功能了,包括了SQL防注入,XSS跨站防護,以及其他漏洞防護等等,這個涉及到專業知識我也不是很清楚就不多做表述了,反正能防各種攻擊就對了!
流量防護
流量防護模塊也是比較實用的,可以抗CC攻擊,以及本地向外發包**,織夢站點經常會被黑掉做phpddos資源,有了云鎖這個事情就不用擔心了。
防盜鏈功能更是實用了,禁止未授權站點調用本站資源來節省服務器帶寬資源,像QQ空間、百度貼吧等大網站都有防盜鏈功能。
多線程下載如果不是下載站可能用的不會很多。暫不評論。
登錄防護
這個模塊可以添加黑白名單,可以**哪些IP、哪些時間登錄服務器。但是云鎖這款有個邏輯小缺陷,因為云鎖是用系統帳號登錄的,那么**哪些IP就沒有多大意義了,因為入侵者知道密碼后也可以下載云鎖PC端進行解封,這一塊登陸時應該加個動態手機短信密碼來限-制登錄者。
系統優化
這個功能就是傻瓜式的,直接掃描,然后一鍵優化就可以了。
性能監控
可以監控CPU使用率、內存使用率、磁盤、網絡IO。還可以設置CPU、內存使用過高報警,這一塊我感覺云鎖也可以加入短信通知功能。還有就是這個模塊操作快了會崩潰希望下一版本修復一下。
防護日志
就是軟件生成的一些日志,沒什么好說的,大家用的時候自己看吧。哦對,好像缺少一個清空日志的功能希望云鎖技術人員下一版本加入。
小編總結
以我本人來說云鎖到現在已經做的很不錯了,主要功能網站防護、流量防護也基本完善,其他模塊則都是一些細節問題;
云鎖從軟件本身到網站,功能和安全狗有很多相似的,畢竟站長需要的安全都是那些,那比拼的就是誰的安全性更高了;
另外在產品精細化和細節處理上,還有很大提高的空間,目前內測的版本使用習慣和功能上還是挺好的,屬于實用型。云鎖是最新推出的,希望它能不斷完善功能,期待它的linux版本,畢竟linux服務器才是主流!
新聞熱點
疑難解答