d盾(防火墙软件)

D盾是专为IIS设计的一个采取主主动防御措施的防火墙软件。它采用了内外保护的方式，防止网站和服务器在正常运行的情况下被入侵。主要提供了主动后门拦截、SESSION保护、防WEB嗅探、防CC、防篡改、注入防御、防XSS、防提权、上传防御、未知0day防御等特色功能，能有效防止入侵者通过脚本上传危险程序或代码，保证服务器的安全运行，需要的朋友不妨采纳使用。

功能介绍

1、目录限制
有效防止入侵者通过脚本上传危险程序或代码，让服务运行于安全状态。
2、执行限制
防范入侵者执行危险程序，防范提权的发生。
3、网络限制
禁止脚本连接本机的危险端口，如常见的Serv-U提权端口，防范通过第三方软件的网络端口进行提权。
禁止UDP向外发送，可有效防范UDP的DDOS攻击，如PHPDDOS等，有效限制网络带宽给恶意占用。
4、组件限制
禁止危险的组件，让服务器更安全。
5、.net安全
去除.net一些危险基因，让服务器更安全！
6、注入防御
防范因网站有注入问题导致服务器给入侵。
7、3389防御
防范黑客未经许可登陆你的3389，让服务器更安全。
8、防CC攻击
让网站免受CC攻击困扰！
9、禁止下载某文件类型
防止不该给下载的文件给下载，防止信息外露！
10、允许执行的脚本扩展名
有效的防止未经允许的扩展名脚本恶意执行，如：CER、CDX等扩展名的木马，或是 /1.asp/1.gif 等会执行的情况。
11、禁止如下目录执行脚本
防止图片和上传等可写目录执行脚本。
12、防范工具扫描网站目录和文件信息
让入侵者不容易知道你的网站结构。
13、防范MSSQL数据库错误信息反馈暴露表或数据信息
防范信息暴露。

d盾拦截教程

1、请解压全部文件到指定目录，如C盘或D盘，例如:d:\d_safe 之后运行 "D_Safe_Manage.exe" D盾程序。如果你的是IIS网站环境，请点击“选项”页里点击按钮“安装[D盾]保护”进行安装，安装时需要管理员权限。如果你的电脑不是IIS的网站环境，无需安装保护，可当web查杀软件使用。

2、安装完成后打开软件应该可以看到d盾服务和网站保护都是绿色图标。

3、当有误拦时，请到D盾的"记录"里查看，双击误拦记录，会弹出加白的窗口，之后点击 [加入“白名单”]即可放行。

更新日志

d盾(防火墙软件) v2.1.5.4更新(2020-1-7)：
1.修正 php5.3 的sql安全性检测无效的问题。
2.修正查杀的隔离文件，还原时会还原全部隔离文件的BUG。
3.修正win2016的组件保护失败问题。
v2.1.4更新：
1、发现 v2.1.*版有些服务器上会界面卡住的问题，新版做了改进，如还出现卡住情况，请联系。
2、文件规则因用户不知道有黑名单功能，所以特意加了添加按钮，让用户知道是有黑名单功能的。
3、上传文件加了的检测文件头的选项，图片扩展时，必须有图片的结构头。