D盾專為IIS設計的一個主動防御的保護軟件,以內外保護的方式防止網站和服務器。主動后門攔截,SESSION保護,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提權,上傳防御,未知0day防御,異形腳本防御等等。
目錄限制
有效防止入侵者通過腳本上傳危險程序或代碼,讓服務運行于安全狀態。
執行限制
防范入侵者執行危險程序,防范提權的發生。
網絡限制
禁止腳本連接本機的危險端口,如常見的Serv-U提權端口,防范通過第三方軟件的網絡端口進行提權
禁止UDP向外發送,可有效防范UDP的DDOS攻擊,如PHPDDOS等,有效限制網絡帶寬給惡意占用
組件限制
禁止危險的組件,讓服務器更安全。
.net安全
去除.net一些危險基因,讓服務器更安全!
注入防御
防范因網站有注入問題導致服務器給入侵。
3389防御
防范黑客未經許可登陸你的3389,讓服務器更安全!
防CC攻擊
讓網站免受CC攻擊困擾!
禁止下載某文件類型
防止不該給下載的文件給下載,防止信息外露!
允許執行的腳本擴展名
有效的防止未經允許的擴展名腳本惡意執行,如:CER,CDX等擴展名的木馬。或是/1.asp/1.gif等會執行的情況
禁止如下目錄執行腳本
防止圖片和上傳等可寫目錄執行腳本
防范工具掃描網站目錄和文件信息
讓入侵者不容易知道你的網站結構
防范MSSQL數據庫錯誤信息反饋暴露表或數據信息
防范信息暴露。