【www.hzclsc.cn--工具】

最近网站频繁遭黑，挂暗链、挂广告、挂盗链、挂马接连不断，很让人头疼。小编听说最近出了一款新的服务器安全工具，还是免费的，于是第一时间测试了一下。就是今天给大家推荐的免费服务器安全管理软件——云锁。

软件名称：云锁1.2.960官方免费版 软件大小： 61.5M 下载地址：http://www.pc6.com/softview/SoftView_114782.html

因为云锁所有操作都是在本地电脑完成控制的所以安装包大小与安全狗相比是小了一半多，而客户端(PC端)稍微有点大近50兆的大小了。

使用评测

客户端界面

打开云锁客户端后会出现以下登录框，有三个输入框分别是服务器IP地址，服务器帐号，服务器密码。(注：这里的帐号密码就是你登录远程桌面的系统密码)

建议：云锁可以考虑把IP地址输入框改为下拉框，可能有的站长会有多个服务器，方便管理。

主界面

登录之后，就是主界面了，左边是服务器基本信息，这个不用多说;中间是一键体检的按钮，一键体检可以检测出你服务器内潜在的风险，并且可以一键修复，这个功能很方便，尤其是对于一些新手完全是一把安全利器。

而一键巡检下面自定义巡检设置可以选择巡检哪些网站，哪些文件类型，需要扫描哪些类型需要一个站点一个站点设置这个稍微感觉有点繁琐。可以考虑增加一个批量勾选的功能。而且每勾选一个滚动条都会自动滚动到顶部。云锁工作人员需要注意一下。

而右边则是几大功能的快捷开启关闭按钮。

网站防护

网站防护基本上就是云锁的核心功能了，包括了SQL防注入，XSS跨站防护，以及其他漏洞防护等等，这个涉及到专业知识我也不是很清楚就不多做表述了，反正能防各种攻击就对了!

流量防护

流量防护模块也是比较实用的，可以抗CC攻击，以及本地向外发包**，织梦站点经常会被黑掉做phpddos资源，有了云锁这个事情就不用担心了。

防盗链功能更是实用了，禁止未授权站点调用本站资源来节省服务器带宽资源，像QQ空间、百度贴吧等大网站都有防盗链功能。

多线程下载如果不是下载站可能用的不会很多。暂不评论。

登录防护

这个模块可以添加黑白名单，可以**哪些IP、哪些时间登录服务器。但是云锁这款有个逻辑小缺陷，因为云锁是用系统帐号登录的，那么**哪些IP就没有多大意义了，因为入侵者知道密码后也可以下载云锁PC端进行解封，这一块登陆时应该加个动态手机短信密码来限-制登录者。

系统优化

这个功能就是傻瓜式的，直接扫描，然后一键优化就可以了。

性能监控

可以监控CPU使用率、内存使用率、磁盘、网络IO。还可以设置CPU、内存使用过高报警，这一块我感觉云锁也可以加入短信通知功能。还有就是这个模块操作快了会崩溃希望下一版本修复一下。

防护日志

就是软件生成的一些日志，没什么好说的，大家用的时候自己看吧。哦对，好像缺少一个清空日志的功能希望云锁技术人员下一版本加入。

小编总结

以我本人来说云锁到现在已经做的很不错了，主要功能网站防护、流量防护也基本完善，其他模块则都是一些细节问题；

云锁从软件本身到网站，功能和安全狗有很多相似的，毕竟站长需要的安全都是那些，那比拼的就是谁的安全性更高了；

另外在产品精细化和细节处理上，还有很大提高的空间，目前内测的版本使用习惯和功能上还是挺好的，属于实用型。云锁是最新推出的，希望它能不断完善功能，期待它的linux版本，毕竟linux服务器才是主流!

本文来源：http://www.hzclsc.cn/ruanjianzixun/53792.html