『D盾_防火墻』專為IIS設(shè)計的一個主動防御的保護軟件,以內(nèi)外保護的方式 防止網(wǎng)站和服務(wù)器給入侵,在正常運行各類網(wǎng)站的情 況下，越少的功能，服務(wù)器越安全的理念而設(shè)計！ 限制了常見的入侵方法，讓服務(wù)器更安全!

軟件說明

軟件使用自行研發(fā)不分擴展名的代碼分析引擎，能分析更為隱藏的WebShell后門行為。

引擎特別針對,一句話后門，變量函數(shù)后門，${}執(zhí)行 ，`執(zhí)行，

preg_replace執(zhí)行,call_user_func,file_put_contents,fputs 等特殊函數(shù)

的參數(shù)進行針對性的識別，能查殺更為隱藏的后門，

并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門的情況

新版特別針對 dedecms 的{dede:php}{/dede:php}代碼加入了識別！

軟件加入隔離功能，并且可以還原！

如有不能識別的webshell請使用上傳樣本功能上傳給我們，我們將后期加入識別!

功能特色

更強的識別能力

圖示更明了，紅色字體的為已入庫的樣本！

支持在線更新識別庫

后期需把一些沒問題的腳本加入白名單，希望使用者能為我們提供樣本，完善識別庫 。

經(jīng)測試確實比同類軟件擁有更好的查殺能力。

軟件使用自行研發(fā)不分擴展名的代碼分析引擎，能分析更為隱藏的WebShell后門行為。

引擎特別針對,一句話后門，變量函數(shù)后門，${}執(zhí)行 ，`執(zhí)行，

preg_replace執(zhí)行,call_user_func,file_put_contents,fputs 等特殊函數(shù)

的參數(shù)進行針對性的識別，能查殺更為隱藏的后門，

并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門的情況

新版特別針對 dedecms 的{dede:php}{/dede:php}代碼加入了識別！

軟件加入隔離功能，并且可以還原！

如有不能識別的webshell請使用上傳樣本功能上傳給我們，我們將后期加入識別!

軟件加入的變量合并追查功能，讓更隱藏的后門也不能逃過你的法眼！

變量函數(shù)再變量函數(shù)的轉(zhuǎn)換的后門，讓你看的眼花繚亂，不知道所云，D盾能追查出一些變量函數(shù)，讓后門不再隱身！

大量的注釋干擾，將導(dǎo)致常規(guī)的查殺無法識別，D盾_web查殺 針對此問題加強還原能力，讓后門顯現(xiàn)！

隱藏在正常文件里的后門，在海量的源文件代碼中，將非常難于發(fā)現(xiàn)，使用 D盾_web查殺 能查出此類后門，減低你追查后門的工作量。

如果 ${} 后門隱藏在正常的文件是，并分開書寫，將很難發(fā)現(xiàn)，軟件針對些后門加入了識別功能，還原后門原形

『數(shù)據(jù)庫后門追查』

軟件通過網(wǎng)站的數(shù)據(jù)庫配置文件進行的自動化連接并檢測數(shù)據(jù)庫安全的功能！

特別針對 DEDECMS 數(shù)據(jù)庫里的后門數(shù)據(jù)進行檢測，并對使用高權(quán)限數(shù)據(jù)庫帳號(如:Mysql的root帳號)進行提示,并支持降權(quán)操作,

防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫帳號導(dǎo)致服務(wù)給入侵!

功能特性

一句話免疫,主動后門攔截,SESSION保護,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提權(quán),上傳防御,未知0day防御,異 形腳本防御等等。 防止黑客入侵和提權(quán),讓服務(wù)器更安全。

『目錄限制』

有效防止入侵者通過腳本上傳危險程序或代碼,讓服務(wù)運行于安全狀態(tài)。

『執(zhí)行限制』

防范入侵者執(zhí)行危險程序，防范提權(quán)的發(fā)生。

『網(wǎng)絡(luò)限制』

禁止腳本連接本機的危險端口，如常見的Serv-U提權(quán)端口，防范通過第三方軟件的網(wǎng)絡(luò)端口進行提 權(quán)

禁止UDP向外發(fā)送，可有效防范UDP的DDOS攻擊，如PHPDDOS等，有效限制網(wǎng)絡(luò)帶寬給惡意占用

『組件限制』

禁止危險的組件,讓服務(wù)器更安全。

『.net安全』

去除 .net 一些危險基因，讓服務(wù)器更安全！

『注入防御』

防范因網(wǎng)站有注入問題導(dǎo)致服務(wù)器給入侵。

『3389防御』

防范黑客未經(jīng)許可登陸你的3389，讓服務(wù)器更安全!

『防CC攻擊』

讓網(wǎng)站免受CC攻擊困擾！

『禁止下載某文件類型』

防止不該給下載的文件給下載,防止信息外露！

『允許執(zhí)行的腳本擴展名』

有效的防止未經(jīng)允許的擴展名腳本惡意執(zhí)行,如：CER,CDX 等擴展名的木馬。或是 /1.asp/1.gif 等會執(zhí)行的情況

『禁止如下目錄執(zhí)行腳本』

防止圖片和上傳等可寫目錄執(zhí)行腳本

『防范工具掃描網(wǎng)站目錄和文件信息』

讓入侵者不容易知道你的網(wǎng)站結(jié)構(gòu)

『防范MSSQL數(shù)據(jù)庫錯誤信息反饋暴露表或數(shù)據(jù)信息』

防范信息暴露。

更新日志

v2.1.8.1
2024-1-4
1.修正某些機器上，進程運行一段時間后，D盾里查詢網(wǎng)站信息無信息返回，需重新打開D盾后才會顯示的問題
2.用戶規(guī)則支持導(dǎo)入導(dǎo)出,方便用戶重裝系統(tǒng)后重新導(dǎo)入。
3.加入"啟動項"查看的功能，方便你了解系統(tǒng)自動啟動的設(shè)置。
4.把工具里的IIS相關(guān)的功能安排在一起。
5.加入了“IIS過濾”查看的功能 (在“IIS模塊”同一個頁面下)。