D盾IIS防火墻(掃描后門軟件)

d盾最新版是一款保護(hù)內(nèi)網(wǎng)和服務(wù)器的工具，還支持掃后門、防WEB嗅探等多種功能，加固你的局域網(wǎng)防護(hù)，免受軟件攜帶病毒和網(wǎng)絡(luò)病毒的攻擊，綠色資源網(wǎng)誠意推薦！

D盾iis防火墻介紹

D盾IIS防火墻專為IIS設(shè)計(jì)的一個(gè)主動(dòng)防御的保護(hù)軟件，以內(nèi)外保護(hù)的方式 防止網(wǎng)站和服務(wù)器給入侵，在正常運(yùn)行各類網(wǎng)站的情況下，越少的功能，服務(wù)器越安全的理念而設(shè)計(jì)！限制了常見的入侵方法，讓服務(wù)器更安全！

d盾功能特色

【目錄限制】

有效防止入侵者通過腳本上傳危險(xiǎn)程序或代碼，讓服務(wù)運(yùn)行于安全狀態(tài)。

【執(zhí)行限制】

防范入侵者執(zhí)行危險(xiǎn)程序，防范提權(quán)的發(fā)生。

【網(wǎng)絡(luò)限制】

禁止腳本連接本機(jī)的危險(xiǎn)端口，如常見的Serv-U提權(quán)端口，防范通過第三方軟件的網(wǎng)絡(luò)端口進(jìn)行提權(quán)

禁止UDP向外發(fā)送，可有效防范UDP的DDOS攻擊，如phpDDOS等，有效限制網(wǎng)絡(luò)帶寬給惡意占用

【執(zhí)行限制】

防范入侵者執(zhí)行危險(xiǎn)程序，防范提權(quán)的發(fā)生。

【組件限制】

禁止危險(xiǎn)的組件，讓服務(wù)器更安全。

【注入防御】

防范因網(wǎng)站有注入問題導(dǎo)致服務(wù)器給入侵。

【禁止下載某文件類型】

防止不該給下載的文件給下載，防止信息外露！

【允許執(zhí)行的腳本擴(kuò)展名】

有效的防止未經(jīng)允許的擴(kuò)展名腳本惡意執(zhí)行，如：CER，CDX 等擴(kuò)展名的木馬?；蚴?/1.asp/1.gif 等會(huì)執(zhí)行的情況

【禁止如下目錄執(zhí)行腳本】

防止圖片和上傳等可寫目錄執(zhí)行腳本

【防范工具掃描網(wǎng)站目錄和文件信息】

讓入侵者不容易知道你的網(wǎng)站結(jié)構(gòu)

【防范MSSQL數(shù)據(jù)庫錯(cuò)誤信息反饋暴露表或數(shù)據(jù)信息】

防范信息暴露。

使用說明

更新完D盾，建議重啟一下IIS。

使用教程

數(shù)據(jù)庫后門追查：

軟件通過網(wǎng)站的數(shù)據(jù)庫配置文件進(jìn)行的自動(dòng)化連接并檢測數(shù)據(jù)庫安全的功能！
特別針對(duì) DEDECMS 數(shù)據(jù)庫里的后門數(shù)據(jù)進(jìn)行檢測，并對(duì)使用高權(quán)限數(shù)據(jù)庫帳號(hào)(如:mysql的root帳號(hào))進(jìn)行提示,并支持降權(quán)操作,防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫帳號(hào)導(dǎo)致服務(wù)給入侵!

使用高權(quán)帳號(hào)容易給黑客拿下服務(wù)器，建議降權(quán)！

通過軟件降權(quán)

降權(quán)后，使用低權(quán)帳號(hào)

已加入如下網(wǎng)站類型的識(shí)別: 
----------------------------------------------------------------------------------------
DEDECMS,PHPWIND,DISCUZ,DEDECMS,ECSHOP,PHPCMS,PICCMS,SHOPEX,Wordpress,THINKSNS

更新日志

v2.6.1更新內(nèi)容：

1.兼容更多的PHP網(wǎng)站環(huán)境,修正某些PHP環(huán)境隨機(jī)出現(xiàn)500錯(cuò)誤問題.

2.加入變量函數(shù)檢測,回調(diào)函數(shù)檢測,能過濾掉大量webshell變種的執(zhí)行,

過濾ThinkPHP接口可能被利用的函數(shù)的加載,讓ThinkPHP更安全.