我们正在寻找一个可以在 Server 2008 R2 IIS 网络服务器后台运行的工具。
我们需要一个工具来告诉我们何时重新创建了新文件，或者对现有文件进行了更改，以监视恶意代码。例如，在不应该创建或修改新 PHP 文件时创建或修改了它们。
有什么建议么？
有一些通知或报告的东西也会有帮助。
答案1
我发现在 Powershell 脚本中使用 System.IO.FileSystemWatcher 将文件夹更改事件写入日志文件，然后让任务计划程序每天通过电子邮件将该文件作为附件发送给我，这样就可以很好地完成工作。
看：http://gallery.technet.microsoft.com/scriptcenter/Powershell-FileSystemWatche-dfd7084b