D盾

　　D盾是一款專爲IIS設計的一箇主動防禦的保護軟件，以內外保護的方式防止網站和服務器給入侵，在正常運行各類網站的情況下，越少的功能，服務器越安全的理念而設計!限制了常見的入侵方法，讓服務器更安全!

D盾軟件特色

　　一句話免疫,主動後門攔截,SESSION保護,防WEB嗅探,防CC,防篡改,注入防禦,防XSS,防提權,上傳防禦,未知0day防禦,異 形腳本防禦等等。 防止黑客入侵和提權,讓服務器更安全。

　　『目錄限制』

　　有效防止入侵者通過腳本上傳危險程序或代碼,讓服務運行於安全狀態。

　　『執行限制』

　　防範入侵者執行危險程序，防範提權的發生。

　　『網絡限制』

　　禁止腳本連接本機的危險端口，如常見的Serv-U提權端口，防範通過第三方軟件的網絡端口進行提 權

　　禁止UDP向外發送，可有效防範UDP的DDOS攻擊，如PHPDDOS等，有效限制網絡帶寬給惡意佔用

　　『組件限制』

　　禁止危險的組件,讓服務器更安全。

　　『.net安全』

　　去除 .net 一些危險基因，讓服務器更安全!

　　『注入防禦』

　　防範因網站有注入問題導致服務器給入侵。

　　『3389防禦』

　　防範黑客未經許可登陸你的3389，讓服務器更安全!

　　『防CC攻擊』

　　讓網站免受CC攻擊困擾!

　　『禁止下載某文件類型』

　　防止不該給下載的文件給下載,防止信息外露!

　　『允許執行的腳本擴展名』

　　有效的防止未經允許的擴展名腳本惡意執行,如：CER,CDX 等擴展名的木馬。或是 /1.asp/1.gif 等會執行的情況

　　『禁止如下目錄執行腳本』

　　防止圖片和上傳等可寫目錄執行腳本

　　『防範工具掃描網站目錄和文件信息』

　　讓入侵者不容易知道你的網站結構

　　『防範MSSQL數據庫錯誤信息反饋暴露表或數據信息』

　　防範信息暴露。

D盾安裝步驟

　　在天極下載站下載最新安裝包，解壓縮之後，點擊安裝程序，即可使用軟件

D盾官方電腦端更新日誌

　　D盾 2.1.8.1

　　1.修正某些機器上，進程運行一段時間後，D盾裏查詢網站信息無信息返回，需重新打開D盾後纔會顯示的問題

　　2.用戶規則支持導入導出,方便用戶重裝系統後重新導入。

　　3.加入"啓動項"查看的功能，方便你瞭解系統自動啓動的設置。

　　4.把工具裏的IIS相關的功能安排在一起。

　　5.加入了“IIS過濾”查看的功能 (在“IIS模塊”同一個頁面下)。

　　D盾 2.1.7.6

　　1.針對POST數據的JSON格式數據進行二次檢測。

　　2.針對用戶反饋的問題做修正。

　　3.掃描結果加入開始時間 (用戶需求)

　　4.修正選擇"當前規則"有些規則不能正常加白問題 (只能選“完全放行”才能正常放行的問題)

　　D盾 2.1.7.4

　　1.針對aspx樣本，改進了查殺識別。

　　2.增強.net的保護能力。

　　3.修正用戶反饋的問題。

　　D盾 2.1.7.3

　　1、針對aspx的樣本加入了新的識別。

　　2、針對上傳 doc格式文件提示“上傳格式不符” 的修正。

　　D盾 2.1.7.2

　　1.針對aspx的樣本加入了新的識別。

　　2.針對上傳 doc格式文件提示“上傳格式不符” 的修正。

　　3.工具“HTTPS安全”，把 TLS 1.1 和 TLS 1.0 設置爲默認不選中,一般用IIS，可以不用老版本的協議。如使用了早期的MSSQL的用戶，需要把TLS1.1和TLS1.0選上，請用戶按自己的情況做選擇。

　　4.針對phpstudy安裝的mysql加了了降權功能上的識別，能使用D盾的數據庫降權功能進行降權操作。

　　5.修正一些小BUG。

　　D盾 2.1.6.5

　　1.修正查殺識別的一些BUG，建議更新。

　　2.加了nginx/apache的記錄文件解讀。

　　3.修正網站名稱空白，需重新打開軟件才能顯示的問題。