网站安全狗(IIS版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具,为用户在Internet的网络服务提供完善的保护,避免服务器IIS出现故障、服务器受到黑客攻击。
运行环境:微软服务器操作系统、IIS5.0以上版本。
网站安全狗主要有以下几个核心功能:
网站内容安全防护:
1、能够支持特殊路径的木马扫描。
2、能够查出隐藏在网站中的网页木马并隔离。
3、能够查出网页中的挂马并清除。
4、能够判断出由网站访问者提交的具有SQL注入特征的内容并进行防护。
网站资源保护:
1、能够保护网站上的下载资源不被其他网站或者下载工具所盗用。
2、能够保护网站上特定资源不被下载。
网站流量保护:
1、能够保护网站不受到CC工具发起的DDOS攻击。
2、能够限制单个访问用户下载服务器某个特定资源的线程数目。
3、能够根据IP黑白名单,禁止某个IP或者IP段的访问网站。
升级功能:
1、检测并更新到最新的版本。
新功能:
网马查杀
网页木马、网页挂马、网页黑链与畸形文件查杀,采用特征码与智能引擎,查杀率大幅领先其他同类产品。全站扫描、自定义网站扫描、自定义路径扫描,个性化选择,为网站管理员提供极大便利。
主动防御
SQL注入防护、网马防护、危险组件防护、禁止IIS执行程序,全方位一体防护,保护网站免受注入、网马、危险组件、恶意程序执行等一系列网站攻击危害。
.Net设置
提供不同等级.Net安全模式,允许用户根据实际需要快捷设置、支持用户自行添加,设置禁止.Net执行的系统敏感函数,保障.Net网站安全,免遭非法入侵。
流量保护
CC攻击防护,智能算法主动拦截非法连接请求,防护网站免受CC攻击;多线程下载流量控制,采用独创线程控制和流量控制技术, 极大提高服务器性能, 保护网站流量。
资源保护
网站资源防盗链,针对不同站点设置防盗链过滤, 有效防止图片、软件、音乐、电影被他人盗链;网站特定资源保护,支持对doc、mdb、mdf、myd等特定资源防下载保护,确保网站重要资源安全。
网站监控
实时监控每个网站进出流量、总流量,及每个网站关联的应用程序池CPU占用率,帮助用户第一时间掌握网站运营情况。
IP黑白名单
全IP黑白名单功能允许用户设置个性化的IP信任列表,直接屏蔽或者允许指定IP访问网站,爬虫白名单提供爬虫信任机制,在出现误拦截情况下,允许用户自定义爬虫信任。
防护日志
详尽的防护日志,记录包括攻击类型、攻击时间、攻击来源、攻击目标、防御结果等信息,方便用户随时了解攻击情况,更好的对网站安全防护进行调整。
更新日志
网站安全狗v4.0.13756
1.支持通过服云进行远程安装、升级及相关批量操作
2.优化网站安全狗与云端交互流程,提升产品稳定性
3.取消主界面开机自启动设置
网站安全狗 V01-13
Apache版V3.5.12048
修复针对PHP漏洞CVE-2015-4024绕过
1、修复针对PHP漏洞CVE-2015-4024绕过问题;
网站安全狗V3.5.12047
新增Web容器信息隐藏,网站更安全!
1、新增Apache Web信息隐藏功能;
2、新增隐藏PHP与.Net版本信息功能;
网站安全狗V3.5.11498
修复针对PHP漏洞CVE-2015-4024绕过
1、修复针对PHP漏洞CVE-2015-4024绕过问题;