Мы ищем инструмент для работы в фоновом режиме веб-сервера Server 2008 R2 IIS.
Нам нужен инструмент, который может сообщать нам, когда заново создаются новые файлы или когда в существующий файл вносятся изменения, чтобы отслеживать вредоносный код. НАПРИМЕР. новые файлы PHP создаются или изменяются, когда их не должно быть.
Какие-либо предложения?
Также было бы полезно то, что имеет некоторые уведомления или отчеты.
Я обнаружил, что использование System.IO.FileSystemWatcher в сценарии Powershell для записи событий изменений папок файлов в файл журнала, а затем планировщик задач, отправляющий мне этот файл по электронной почте в качестве вложения ежедневно, хорошо справляется с этой задачей.
Видеть: http://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084b