D盾防火墙是一款专为IIS环境量身定制的主动防御软件,它通过内外双重保护机制,有效抵御针对网站和服务器的入侵行为。其设计理念强调在保障各类网站正常运行的同时,尽量减少不必要的功能,以确保服务器的最大安全性。该软件限制了多种常见的入侵手段,从而大幅提升服务器安全性,为用户提供一个更加稳固可靠的网络环境。这种简约而高效的设计使得『D盾_防火墙』成为许多企业和个人用户保护其数字资产的不二选择。
D盾功能特点:
『目录限制』
有效防止入侵者通过脚本上传危险程序或代码,让服务运行于安全状态。
『执行限制』
防范入侵者执行危险程序,防范提权的发生。
『网络限制』
禁止脚本连接本机的危险端口,如常见的Serv-U提权端口,防范通过第三方软件的网络端口进行提 权
禁止UDP向外发送,可有效防范UDP的DDOS攻击,如PHPDDOS等,有效限制网络带宽给恶意占用
『组件限制』
禁止危险的组件,让服务器更安全。
『.net安全』
去除 .net 一些危险基因,让服务器更安全!
『注入防御』
防范因网站有注入问题导致服务器给入侵。
『3389防御』
防范黑客未经许可登陆你的3389,让服务器更安全!
『防CC攻击』
让网站免受CC攻击困扰!
『禁止下载某文件类型』
防止不该给下载的文件给下载,防止信息外露!
『允许执行的脚本扩展名』
有效的防止未经允许的扩展名脚本恶意执行,如:CER,CDX 等扩展名的木马。或是 /1.asp/1.gif 等会执行的情况
『禁止如下目录执行脚本』
防止图片和上传等可写目录执行脚本
『防范工具扫描网站目录和文件信息』
让入侵者不容易知道你的网站结构
『防范MSSQL数据库错误信息反馈暴露表或数据信息』
防范信息暴露。
d盾防火墙查杀教程:
一、主页
安装保护后是绿色的图标,扫描全部网站,可以扫描网站也可以扫描目录。

二、查杀
选择需要查杀的目录进行扫描。

三、工具
1、样本解码
支持VBScript、Encode代码解密、base64代码解密、%**编码解密。

2、HTTPS安全

3、llS模块

4、降权
服务与MYSQL。

5、进程查看
通过查看进程判断是否中病毒,如有可疑进程应当结束结柬该进程。

6、克隆账号检测
检测是否有账号克隆,判断主机是否被入侵成功,如有克隆账户,应及时删除。

7、流量监控
需配合IIS使用。

8、池监控

9、端口查看
可查看是否释放可疑的端口。

10、文件监控
可实时及监控文件。
D盾软件优势
1、更强的识别能力,图示更明了,红色字体的为已入库的样本,支持在线更新识别库。
2、后期需把一些没问题的脚本加入白名单,希望使用者能为我们提供样本,完善识别库,经测试确实比同类软件拥有更好的查杀能力。
3、软件使用自行研发不分扩展名的代码分析引擎,能分析更为隐藏的WebShell后门行为。引擎特别针对,一句话后门,变量函数后门,${}执行,`执行,preg_replace执行,call_user_func,file_put_contents,fputs 等特殊函数。
4、新版特别针对 dedecms 的{dede:php}{/dede:php}代码加入了识别。
5、软件加入的变量合并追查功能,让更隐藏的后门也不能逃过你的法眼!变量函数的转换的后门,让你看的眼花缭乱,不知道所云,D盾能追查出一些变量函数,让后门不再隐身。
6、大量的注释干扰,将导致常规的查杀无法识别,D盾web查杀 针对此问题加强还原能力,让后门显现。
隐藏在正常文件里的后门,在海量的源文件代码中,将非常难于发现,使用D盾web查杀 能查出此类后门,减低你追查后门的工作量。 如果${}后门隐藏在正常的文件是,并分开书写,将很难发现,软件针对些后门加入了识别功能,还原后门原形。
7、软件通过网站的数据库配置文件进行的自动化连接并检测数据库安全的功能!特别针对DEDECMS数据库里的后门数据进行检测,并对使用高权限数据库帐号(如:Mysql的root帐号)进行提示,并支持降权操作, 防范因网站使用高权限的数据库帐号导致服务给入侵。