D盾是一款专门为IIS设计的安全防护软件,是为了网站和服务器提供的一个强力保障。是以在正常运行各类网站的情况下,越少的功能,服务器越安全的理念为基础而设计! 限制了常见的入侵方
D盾是一款专门为IIS设计的安全防护软件,是为了网站和服务器提供的一个强力保障。是以在正常运行各类网站的情况下,越少的功能,服务器越安全的理念为基础而设计! 限制了常见的入侵方法,一句话免疫、主动后门拦截、防篡改、注入防御、上传防御等强大功能,时刻提防所有可能危害服务器安全的所有因素,让你不再为服务器安全而担忧,喜欢的朋友不要错过!
功能详情:
【目录限制】
有效防止入侵者通过脚本上传危险程序或代码,让服务运行于安全状态。
【执行限制】
防范入侵者执行危险程序,防范提权的发生。
【网络限制】
禁止脚本连接本机的危险端口,如常见的Serv-U提权端口,防范通过第三方软件的网络端口进行提 权
禁止UDP向外发送,可有效防范UDP的DDOS攻击,如PHPDDOS等,有效限制网络带宽给恶意占用
【组件限制】
禁止危险的组件,让服务器更安全。
【.net安全】
去除 .net 一些危险基因,让服务器更安全!
【注入防御】
防范因网站有注入问题导致服务器给入侵。
【3389防御】
防范黑客未经许可登陆你的3389,让服务器更安全!
【防CC攻击】
让网站免受CC攻击困扰!
【禁止下载某文件类型】
防止不该给下载的文件给下载,防止信息外露!
【允许执行的脚本扩展名】
有效的防止未经允许的扩展名脚本恶意执行,如:CER,CDX 等扩展名的木马。或是 /1.asp/1.gif 等会执行的情况
【禁止如下目录执行脚本】
防止图片和上传等可写目录执行脚本
【防范工具扫描网站目录和文件信息】
让入侵者不容易知道你的网站结构
【防范MSSQL数据库错误信息反馈暴露表或数据信息】
防范信息暴露。
软件特色:
【一句话免疫】
使用独创技术,拦截一句话的可疑行为,让一句话后门失效。
【后门拦截】
使用D盾高识别率引擎,能有效拦截大部份常见和变种后门,让网站运行于安全状态。
【WEB嗅探防御】
大量IDC网站因ASPX网站功能太强,能使用脚本嗅探FTP密码、HTTP Post数据、Smtp数据等数据,
让整个服务的安全处于一个不安全的状态,D盾能有效禁此脚本使用WEB嗅探功能,让服务处理安全状态。
【SESSION保护】
针对PHP和ASP的SESSION加入"HttpOnly"让
浏览器无法获取从而更好防范XSS攻击得到重要Cookie
【脚本行为定位技术】
D盾加入了脚本行为定位技术,能让某些行为以执行的脚本关联,让管理员更好的了解后门和更好的追查问题。
【禁止带图片或数据库结构头的脚本执行】
通过上传功能上传图片,如果不当可能导致执行问题,禁止图片的脚本文件执行,能有效防止这问题。
而黑客也能通过差异备份等获得webshell,禁止这类脚本执行,将更安全。
更新日志:
1、修正了php5.3 的sql安全性检测无效的问题。
2、修正查杀的隔离文件,还原时会还原全部隔离文件的BUG。
3、修正win2016的组件保护失败问题。