科威守护神 2008[企业版]功能介绍

关于软件

科威守护神2007是由科威安全网(www.kvkn.com)独立开发的网站服务器预警检测恢复软件。

本软件可安装于Windowws NT、Windows2000、及Windows2003操作系统，具有 “预警非法登陆”
“预警非法端口连接”“预警文件修改”等多项维护服务器安全功能。并且本软件将在以后的版本中增
加其他新的功能，将成为您保护服务器安全的得力助手。

我们充分考虑到了软件的实用性及时性和准确性，被保护的机器一旦受到安全威胁，我们的软件将在第
一时间进行通知并采取相应预设处理方案进行处理。您可以选择将信息发送到手机中或者以邮件方式得
到通知，为您提供了多种选择。

客户端安装说明

本软件客户端程序完全绿色开发不需要安装，直接运行程序安装包中的Client.exe主程序即可打开程序控
制设置界面。如下图所示：

本软件为注册软件，请您先联系我们的在线客服QQ：89930899 89930895 89930890 89930891 进行
购买正版软件注册序列号。然后由我们的在线客服注册后发给您用户名和密码。在“WEB管理”中输入
您的帐号然后在左边选择您所要登陆的服务器线路和密码点击“确定登陆”按钮就可以登陆我们的科威守
护神预警平台（如下图所示）

如果出现如下图所示错误信息提示框，请先检查您的网络是否接通。如果确定不存在网络问题，请联系我
们的在线服务客服人员

注意：

本程序首次运行后会将自己注册为服务，管理员需重启服务器后方可使用。以后该程序监控会随系统自
动启动，不必管理员干预。本程序是软件的配置端程序。配置完毕后可关闭，不影响软件的正常工作。
只有当您需要更改监控选项时再从新打开Client.exe进行设定保存

设置通知方式

通知方式是指当网站服务器受到威胁后，预警系统将第一时间通知管理员隐患所在以便管理员及时掌握
服务器运行情况采取措施。
我们为您提供了两种通知方式，您可以选择使用手机短消息通知或者使用邮件通知或者二者结合的通知方式。

邮件通知

打开“设置通知方式”选现卡，位于右侧的“设置Email方式预警”。
邮箱SMTP服务器：即您的邮件提供商提供的SMTP服务器地址。一般格式是smtp.xxx.com。例如您使用的
是新浪的邮箱，那么SMTP服务器应当填写smtp.sina.com。
SMTP帐号：即发送邮件邮箱的帐号
SMTP密码：即发送邮件邮箱的密码
SMTP邮箱完整地址：即发送邮件的邮箱完整格式，例如：abc@sina.com
设置收邮件地址： 即您接收预警通知的邮箱地址
设置Server通知名：如果您有多台服务器需要监控，则服务器名称用来您区分不同的服务器（可任意填写，
相应名称会发送到您的短信或者邮件中）
测试发送邮件按钮：用于测试您所设置的邮件发送地址是否可以发送成功。

短信通知

为了您一时间掌控服务器的安全状况。我们的预警平台实现了与手机短信平台的互通。如果您需要使用短信
方式及时了解到服务器安全状况，可以向我们的在线客服人员申请开通短信通知功能。本平台可以向中国境
内的移动、联通及小灵通客户手机发送指定通知信息。您只需要在上方的选择框中选择是使用手机发送还是
小灵通发送，在下面的号码框中输入您要接收信息的手机或小灵通（小灵通前需加区号）号码既可轻松实现
和手机的通信。

预警非法登陆

功能介绍

本功能主要预防非合法管理员用户登陆系统进行破坏。黑客入侵服务器后，通常会添加一个隐藏的或者是克隆过的帐号进行远程桌面或者其他方式的连接登陆。通过本软件的预警非法登陆功能，可以在第一时间内将非法登陆的用户进行注销并通知管理员。

设置说明

如图所示，程序默认内置了两个系统管理员用户Administrator和administrator。初次使用本软件进行设置一定要慎重选择。这里列出的用户是排除在预警系统之外的帐号。如果您对系统默认的管理员进行了改名，则应当相应的更改这个默认的用户名。可以将现有的两个名称去掉添加自己需要进行登陆的管理员名称。例如：管理员现在名称更改为kvkn。则更改后的设置方案如下图所示

如果需要添加多个合法登陆用户，则相应的在每个帐号间使用分隔符“/”进行连接。这里一定要注意不要因为输入错误导致自己无法进行正常登陆管理。同时注意区分输入的大小写和空格特殊字符符号。

预警效果

一旦有非法创建的用户登陆本服务器，则将自动将其注销；无法登陆服务器。同时如果您选择了短信方式通知，您的手机将在第一时间接收到一条来源于我们预警系统服务平台的消息，将对方登陆的帐号名称发送给您以及登陆的时间。如果您选择了邮件发送通知，同样您的邮箱中将收到一条含有非法登陆者帐号和非法登陆时间的预警信息。您可以根据通知登陆服务器中进行安全检测排查。

预警非法端口连接

功能介绍

预警非法端口主要是通过对于敏感端口的监听来发现黑客的入侵行为并及时通知管理员。管理员可以自行设置非法连接后所显示的信息内容。

设置说明

在软件的左边“预警端口设置”选项卡中，可以设置5个监听的端口。如果不启动该功能可全部留空。注意：监听的端口应为当前未使用的端口。同时为避免收到过多垃圾信息，请监听敏感连接端口。如：4899、5631、3306、1433等。如果遇到以下出错信息，说明当前的端口已在使用中，请重新设置监听端口并保存配置。  右侧“非法连接返回警告窗口”可用于返回给扫描或连接者的连接信息。可自行进行设置

 

预警效果

非法扫描或连接预设监听端口后，根据管理员设置的选项可向邮箱发送一封包含有连接端口和时间的预警邮件或向指定手机发送一条相同内容的短消息。同时非法连接用户如果使用扫描软件会在返回的Banner信息中包含有我们预设的返回信息内容

小技巧：如何查看当前开放的端口

打开Windows开始菜单，在运行中输入“cmd”后回车，返回Windows的命令提示行。在命令提示行下输入“netstat -an”回车后，IP地址后面就是当前开放或监听的端口了

 

预警文件修改

功能介绍

程序每隔30秒会自动对指定的文件进行比较监控，发现文件被替换或删除后会立即将指定的文件进行恢复并根据程序设置选择是否通知管理员。软件可同时对7个指定文件进行监控，被监控的文件可以是exe文件文本文件网页文件等任何类型文件。该功能可以有效保护黑客通过入侵服务器将重要首页文件进行更改和涂鸦，也可以保证重要资料不会被非法替换。

设置说明

点击“添加文件路径”最右边的选择文件按钮会弹出选择文件对话框（如下图所示）然后选择需要被保护的文件的路径点击“打开”后，程序会自动对该文件进行备份

预警效果

被替换或更改和删除的文件会每隔30秒钟自动进行恢复。您也可以根据需要进行选择是否进行预警，如果选择邮件或短消息预警方式进行预警。当您要保护的文件有任何改动后，会自动发送邮件到您的指定邮箱中或发送短信到您指定的手机中。

 

预警功能设置

设置说明

该功能模块是对以上三个监控选项分别进行独立的细节设置选现。您可以通过该选项中的各模块设置细化通知方式，可单独开放某监控方式也可以设置以何种方式进行管理员通知（手机短信方式需要预开通）

预警非法登陆选项中的“非法登陆是否中断连接”选项如果被勾选上则非法创建的用户无法登陆系统，将会被软件自动注销

预警非法端口连接设置选项中的“是否返回警告信息”管理员可以自己设置是否返回给非法连接用户以警告或伪造信息。如果不勾选默认将不显示任何连接信息

预警文件修改设置选项中的额“是否备份文件并自动替换”功能管理员可选择是否要对被替换的文件进行替换

信息保存

管理员在服务器中的软件的任何设置修改都需要点击下面的“保存信息”按钮。否则修改不会生效

开启预警

管理员设置好监控和报告选项后确认无误便可以点击“开启预警”开启对服务器的监控

短信WEB平台管理说明

本系统为用户软件及短信操作管理平台，您可以通过本平台更改您的软件登陆密码并给指定手机用
户发送短消息，可以查询以往短消息发送记录。可以查询您的软件到期时间和帐户余额等信息。

Web管理平台登陆入口

电信入口：http://alert1.kvkn.com

网通入口：http://alert2.kvkn.com

使用IE打开以上网址选择您所注册的平台入口填写您的个人帐户和密码就可以进行登陆了。如图所示

登陆成功后会来到程序的主界面，如下图所示

个人桌面中用户信息中可以显示您的用户名、上次登陆时间、注册时间、软件到期时间、以及帐
户余额。当帐号余额为0时您将不能再发送任何手机短信。当到期时间已过后，您将无法登陆使用本软件。

本平台支持WEB发送短信。您可以在“短信发送”窗口中输入要发送的手机号码，在短信内容中输入需
要发送的消息点击“发送”按钮就可以向指定手机发送短消息。

我的好友功能用于您设置对经常需要短消息联系的人为您的好友，方便您以后不用反复输入手机号码。如
下图所示

往期短信功能用于列出您曾经发送过手机短信的电话号码和时间，方便您及时掌握自己的帐务情况

个人信息处您可以修改自己的登陆密码

操作指南方便您在遇到问题的时候观看解决方法

软件注册与购买

本程序是注册软件。您需要进行购买方可享受全部功能

您可以向我们的在线客服QQ：89930899 89930898 89930897 89930896 89930895 进行联系

需要使用短信通知的管理员请与我们的在线客服联系开通相应服务

 

本软件使用及说明最终解释权归科威安全网所有