[摘要]D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器。主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,...
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器。主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异形脚本防御等等。
目录限制
有效防止入侵者通过脚本上传危险程序或代码,让服务运行于安全状态。
执行限制
防范入侵者执行危险程序,防范提权的发生。
网络限制
禁止脚本连接本机的危险端口,如常见的Serv-U提权端口,防范通过第三方软件的网络端口进行提权
禁止UDP向外发送,可有效防范UDP的DDOS攻击,如PHPDDOS等,有效限制网络带宽给恶意占用
组件限制
禁止危险的组件,让服务器更安全。
.net安全
去除.net一些危险基因,让服务器更安全!
注入防御
防范因网站有注入问题导致服务器给入侵。
3389防御
防范黑客未经许可登陆你的3389,让服务器更安全!
防CC攻击
让网站免受CC攻击困扰!
禁止下载某文件类型
防止不该给下载的文件给下载,防止信息外露!
允许执行的脚本扩展名
有效的防止未经允许的扩展名脚本恶意执行,如:CER,CDX等扩展名的木马。或是/1.asp/1.gif等会执行的情况
禁止如下目录执行脚本
防止图片和上传等可写目录执行脚本
防范工具扫描网站目录和文件信息
让入侵者不容易知道你的网站结构
防范MSSQL数据库错误信息反馈暴露表或数据信息
防范信息暴露。
系统软件一般是在计算机系统购买时随机携带的,也可以根据需要另行安装。