D盾防火墙是一款致力于IIS设计的主动防御保护软件,操作应用比较简单,以“里外保护的形式避免网站和网络服务器被侵入,在正常运转各种网址的情形下,越低功能的,网络服务器越安全性”的发展理念而设计,限制比较常见的侵入方式,让网络服务器更方便!
软件作用
一句话免疫力,积极侧门阻拦,SESSION保护,防WEB网络嗅探,防CC,防篡改,引入防御力,防XSS,防漏洞利用,提交防御力,不明0day防御力,异型脚本制作防御力这些。避免黑客攻击和漏洞利用,让网络服务器更方便。
『文件目录限定』
有效预防侵略者根据脚本制作提交风险程序流程或编码,让服务项目运作于安全情况。
『实行限定』
预防侵略者实行风险程序流程,预防漏洞利用的产生。
『网络限制』
严禁脚本制作联接该设备的危险性端口号,如比较常见的Serv-U漏洞利用端口号,预防根据第三方软件的网络端口开展漏洞利用。
严禁UDP往外推送,能够有效预防UDP的DDOS伤害,如PHPDDOS等,合理限定服务器带宽给故意占有。
『部件限定』
严禁可怕的部件,让网络服务器更方便。
『.net安全性』
除去 .net 一些风险遗传基因,让网络服务器更方便!
『引入防御力』
预防因网址有引入因素导致网络服务器给侵入。
『3389防御力』
预防网络黑客未经同意许可登录你3389,让网络服务器更方便!
『防CC进攻』
让网址免遭CC进攻困惑!
『禁止下载某文件属性』
避免不应该给下载的文件给免费下载,避免信息内容露出!
『容许实施的脚本制作后缀名』
高效的避免未经许可的后缀名脚本制作故意实行,如:CER,CDX 等扩展名的木马病毒。或者 /1.asp/1.gif 待会实行的现象。
『严禁如下所示文件目录执行脚本』
避免图片和提交等应写文件目录执行脚本。
『预防专用工具扫描仪网站导航和文件信息』
让侵略者不易了解你的网站构造。
『预防MSSQL数据库不正确反馈机制曝露表或信息数据』
预防信息内容曝露。
升级日志
v2.1.6.8
1、调整一些用户满意度问题,包含用户满意度的64位下的php.7.x版本误拦特定类难题。
2、适用win2022全面的IIS保护。
3、对于webshell样版,优化了杀毒鉴别。
4、添加 .net 的DLL文件的鉴别(临时只适用扫描识别,中后期用户满意度健全后再倒入主动防御)。
5、添加运行内存马检验作用,能鉴别一些个人行为 (如 msfvenom 产生的运行内存马)。
6、添加WMI关键词阻拦,限定一些不必要查看,也能让一些 .net 网址能载入一些网络服务器基本资料(由于一些网站需要使用WMI,因此改为不会再简易粗爆严禁部件)。
v2.1.6.1
1、适配更多PHP网站自然环境,调整一些PHP自然环境任意发生500不正确难题。
2、添加自变量函数公式检验,调用函数检验,能滤掉很多webshell变异执行,过虑ThinkPHP插口有可能被运用的函数的载入,让ThinkPHP更方便。