d盾防火墻是一款可以幫助你進(jìn)行安全防護(hù)的軟件，不僅可以作用于你的電腦，而且最主要的是用于服務(wù)器，讓你的服務(wù)器免受各種入侵。如果你是一位服務(wù)器運維人員或者你有自己的網(wǎng)站和服務(wù)器，這款軟件可以試一試！

d盾webshell檢查工具 v2.0.9 綠色版 評分:

10.0

類別： 病毒防治    大小：1.1M    語言： 簡體中文 查看詳細(xì)信息 >>

下載 24 次

簡介：

一句話免疫，主動后門攔截，session保護(hù)，防web嗅探，防cc，防篡改，注入防御，防xss，防提權(quán)，上傳防御，未知0day防御，異 形腳本防御等等。 防止黑客入侵和提權(quán)，讓服務(wù)器更安全。

注:

新版d盾，可以當(dāng)查殺工具使用，建議使用 d盾_web查殺 的用戶使用新版d盾進(jìn)行查殺，新版能識別更多的后門。

新版有如下改進(jìn)：

1.win2008以后的IIS,D盾保護(hù)將使用微軟的新過濾架構(gòu)，無需老舊的IIS6過濾器支持即可做到保護(hù)，處理效率更高效！

2.對于攔截的操作已盡量傻瓜化,在記錄中雙擊彈出加白窗口，即可加白處理，簡單方便。

3.全面支持 FastCGI/ISAPI的PHP版本，基本無需配置處理，自動適配(IIS池為32位時,暫無法支持64位的PHP)

4.網(wǎng)站自動隔離，腳本默認(rèn)無權(quán)訪問網(wǎng)站目錄外別的網(wǎng)站的重要數(shù)據(jù)，基本無需配置，自動適應(yīng)網(wǎng)站環(huán)境。

5.D盾默認(rèn)無需設(shè)置,也不需像老版本D盾要設(shè)置目錄等信息，默認(rèn)已全面適配大部份環(huán)境。

已對如下網(wǎng)站做了定制的規(guī)則(可針對性加強(qiáng)防御并減少誤攔,自動匹配無需設(shè)置)

phpMyAdmin,dedeCMS,DiscuZ,phpcms,phpwind,wordpress,Z-Blog,

Z-BlogPHP,eshop,aspcms,74cms,duoduo,KesionCMS,PJBlog2,ecshop,

CmsEasy,EmpireCMS,蘋果CMS,LANKECMS,ThinkLC,DuxCms,sdcms,JIEQI_CMS,PbootCMS

d盾安裝教程

1.安裝與使用

請解壓全部文件到指定目錄，如c盤或d盤 例如:d:\d_safe 之后運行 "d_safe_manage.exe" d盾程序,如果你的是iis網(wǎng)站環(huán)境,請點擊“選項”頁里點擊按鈕“安裝[d盾]保護(hù)”,進(jìn)行安裝，安裝時需要管理員權(quán)限.如果你的電腦不是iis的網(wǎng)站環(huán)境，無需安裝保護(hù),可當(dāng)web查殺軟件使用。

2.誤攔的處理當(dāng)有誤攔時，請到d盾的"記錄"里查看，雙擊誤攔記錄，會彈出加白的窗口，之后點擊 [加入“白名單”]即可放行。

3.移除與卸載如果你安裝過保護(hù)，會在開始菜單中生成快捷方式，你可以點擊“開始\所有程序\d盾防火墻\卸載_d盾”卸載軟件。也可以在 "控制面板\程序和功能"里找到“d盾防火墻”進(jìn)行卸載。如果你只是解壓使用，直接刪除d盾相關(guān)目錄的文件即可。

d盾防御軟件功能：

1、組件限制

禁止危險的組件，讓服務(wù)器更安全。

2、.net安全

去除 .net 一些危險基因，讓服務(wù)器更安全！

3、注入防御

防范因網(wǎng)站有注入問題導(dǎo)致服務(wù)器給入侵。

4、3389防御

防范黑客未經(jīng)許可登陸你的3389，讓服務(wù)器更安全！

5、防cc攻擊

讓網(wǎng)站免受cc攻擊困擾！

6、禁止下載某文件類型

防止不該給下載的文件給下載，防止信息外露！

7、允許執(zhí)行的腳本擴(kuò)展名

有效的防止未經(jīng)允許的擴(kuò)展名腳本惡意執(zhí)行，如：cer，cdx 等擴(kuò)展名的木馬。或是 /1.asp/1.gif 等會執(zhí)行的情況

8、目錄限制

有效防止入侵者通過腳本上傳危險程序或代碼，讓服務(wù)運行于安全狀態(tài)。

9、執(zhí)行限制

防范入侵者執(zhí)行危險程序，防范提權(quán)的發(fā)生。

10、網(wǎng)絡(luò)限制

禁止腳本連接本機(jī)的危險端口，如常見的serv－u提權(quán)端口，防范通過第三方軟件的網(wǎng)絡(luò)端口進(jìn)行提 權(quán)

禁止udp向外發(fā)送，可有效防范udp的ddos攻擊，如phpddos等，有效限制網(wǎng)絡(luò)帶寬給惡意占用

11、禁止如下目錄執(zhí)行腳本

防止圖片和上傳等可寫目錄執(zhí)行腳本

12、防范工具掃描網(wǎng)站目錄和文件信息

讓入侵者不容易知道你的網(wǎng)站結(jié)構(gòu)

13、防范mssql數(shù)據(jù)庫錯誤信息反饋暴露表或數(shù)據(jù)信息

防范信息暴露。

軟件說明：

支持系統(tǒng)：win2003/win2008/win2012/win2016

php支持：fastcgi/isapi (版本:5.x至7.x)

更新日志

v2.1.5.4

1.修正用戶反饋的一些問題 (v2.1.5.3 的用戶請升級)。

2.加處 phar:// 檢測，防范觸發(fā)式后門的加載。

3.修正 v2.1.5.3 中某些機(jī)器上隨機(jī)性php的500錯誤(v2.1.5.3 的用戶請升級)。

4.針對phpstudy某些PHP版本中的 php_xmlrpc.dll 中的后門識別，并自動免疫處理(建意使用phpStudy的用戶升級)。

v2.1.5.3 更新

1.修正 php 5.4 500錯誤。

v2.1.5.2 更新

1.支持32位池保護(hù)64位的php （一直沒有解決的問題，終于解決）

2.針對近期樣本加強(qiáng)查殺識別。

3.加入 .net 中網(wǎng)站目錄內(nèi)的bin的編譯放行，減少不必要的執(zhí)行誤攔。

4.解決某些服務(wù)器上加白無效的問題。

5.加強(qiáng)asp下的get/post檢測識別。

6.修正cookie識別上的bug。

7.修正"3389防御"中某些服務(wù)器啟用“禁止從本地登陸服務(wù)器”后，會自動斷開沒問題的連接的問題。

8.支持asp引用的安全性檢測和加強(qiáng)php的引用非php擴(kuò)展時的文件安全性。

9.加入一些api的內(nèi)容檢測。

10.加入post時不認(rèn)識的流數(shù)據(jù)的檢測。

11.加嚴(yán)執(zhí)行命令的檢測。

12.修正用戶反饋的一些問題。

13.修正mysql降權(quán)帶空格目錄時無法正常識別的bug，針對mysql服務(wù)使用管理員帳號的情況下也能降權(quán)。

14.加入命令行查殺命令 http://www.d99net.net/news.asp?id=134

v2.1.4.9 更新

修正一些用戶反饋的bug

v2.1.4.8 更新

修正 win2012/win2016 32位池下不能正常使用的問題。

針對用戶反饋的樣本，加強(qiáng)查殺識別能力。

修正大量用戶反饋的兼容問題，并能識別更多的環(huán)境信息，減少誤攔。

減少post提交的誤攔問題。

修正32位池時的php5.6不能正常使用的問題。

記錄支持多選，支持同時選擇多行記錄并復(fù)制出不一樣的ip,方便用戶操作。

加入“瀏覽器過濾”功能。

防cc加入更多選項。

修正因d盾記錄數(shù)據(jù)庫文件過大不能繼續(xù)記錄的問題，加入自動壓縮數(shù)據(jù)庫功能，防止記錄文件過大。

######### 更新完d盾，建議重啟一下iis。###############