防盗链、网站流量控制(IISColander)

IISColander 是一款面向 IIS 服务器的安全防护工具，主要解决 ASP 程序漏洞被利用上传木马等危险文件的问题。当有人尝试通过漏洞向服务器写入有害内容时，它会立刻断开对方操作，在对方浏览器中弹出警告，同时记录下操作行为并向报警服务器发送通知。对于不熟悉复杂安全策略配置的网站管理员来说，这款软件能省去大量手动设置的麻烦。它还集成了 IIS 过滤墙、防火墙、入侵检测及报警、防盗链和网站流量控制等多项能力。

核心防护机制

1、 针对利用 IIS 服务器上 ASP 程序漏洞上传 ASP 木马或其他有害文件的行为，软件会即时切断对方操作

2、 断开的同时，对方浏览器上会显示警告信息，明确告知操作已被拦截

3、 所有尝试操作都会被记录下来，并发送信息到报警服务器，方便管理员后续追查

4、 软件内置 IIS 过滤墙、防火墙、入侵检测及报警、防盗链、网站流量控制等模块

防盗链与下载引导

- 当有人从盗链网站下载你服务器上的文件时，软件可以介入处理

- 以 winrar.exe 为例，以前盗链会直接显示 ErrorFile_GetURL.ASP 页面，现在可以引导用户跳转到你网站上该文件所在的真实页面

- 该功能通过给 ErrorFile_GetUrl.asp 传递对方希望下载的文件名称来实现

- 盗链的人越多，相当于给你做了越多的免费广告

安装与使用注意

- 软件允许在 winXP 和 win2003 系统上安装，windows 2003 server 版也可使用

- 从 2005.12.06.01 版本起，可以使用升级版进行升级，具体升级方法参考升级版内的介绍

- 后台提供了查看程序是否正常运行的功能，方便管理员确认软件工作状态