『D盾_防火墻』專為IIS設(shè)計(jì)的一個(gè)主動(dòng)防御的保護(hù)軟件,以內(nèi)外保護(hù)的方式 防止網(wǎng)站和服務(wù)器給入侵,在正常運(yùn)行各類網(wǎng)站的情 況下，越少的功能，服務(wù)器越安全的理念而設(shè)計(jì)！ 限制了常見(jiàn)的入侵方法，讓服務(wù)器更安全!

如：變量函數(shù)后門,遠(yuǎn)程引用,${}執(zhí)行,`執(zhí)行,ASP加密后門,preg_replace執(zhí)行,call_user_func函數(shù)后門等等

D盾_Web查殺軟件使用自行研發(fā)不分?jǐn)U展名的代碼分析引擎，能分析更為隱藏的WebShell后門行為。引擎特別針對(duì),一句話后門，變量函數(shù)后門，${}執(zhí)行 ，`執(zhí)行，preg_replace執(zhí)行,call_user_func,file_put_contents,fputs 等特殊函數(shù)的參數(shù)進(jìn)行針對(duì)性的識(shí)別，能查殺更為隱藏的后門，并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門的情況新版特別針對(duì) dedecms 的{dede:php}{/dede:php}代碼加入了識(shí)別！

圖示更明了，紅色字體的為已入庫(kù)的樣本！

支持在線更新識(shí)別庫(kù)

后期需把一些沒(méi)問(wèn)題的腳本加入白名單，希望使用者能為我們提供樣本，完善識(shí)別庫(kù).

數(shù)據(jù)庫(kù)后門追查：

軟件通過(guò)網(wǎng)站的數(shù)據(jù)庫(kù)配置文件進(jìn)行的自動(dòng)化連接并檢測(cè)數(shù)據(jù)庫(kù)安全的功能！

特別針對(duì) DEDECMS 數(shù)據(jù)庫(kù)里的后門數(shù)據(jù)進(jìn)行檢測(cè)，并對(duì)使用高權(quán)限數(shù)據(jù)庫(kù)帳號(hào)(如:Mysql的root帳號(hào))進(jìn)行提示,并支持降權(quán)操作,防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫(kù)帳號(hào)導(dǎo)致服務(wù)給入侵!

使用高權(quán)帳號(hào)容易給黑客拿下服務(wù)器，建議降權(quán)！

通過(guò)軟件降權(quán)

降權(quán)后，使用低權(quán)帳號(hào)

已加入如下網(wǎng)站類型的識(shí)別: 

----------------------------------------------------------------------------------------

DEDECMS,PHPWIND,DISCUZ,DEDECMS,ECSHOP,PHPCMS,PICCMS,SHOPEX,WORDPRESS,THINKSNS

D盾_Web查殺 [webshell查殺]

『D盾_Web查殺』

軟件使用自行研發(fā)不分?jǐn)U展名的代碼分析引擎，能分析更為隱藏的WebShell后門行為。

引擎特別針對(duì),一句話后門，變量函數(shù)后門，${}執(zhí)行 ，`執(zhí)行，

preg_replace執(zhí)行,call_user_func,file_put_contents,fputs 等特殊函數(shù)

的參數(shù)進(jìn)行針對(duì)性的識(shí)別，能查殺更為隱藏的后門，

并把可疑的參數(shù)信息展現(xiàn)在你面前，讓你能更快速的了解后門的情況

新版特別針對(duì) dedecms 的{dede:php}{/dede:php}代碼加入了識(shí)別！

軟件加入隔離功能，并且可以還原！

如有不能識(shí)別的webshell請(qǐng)使用上傳樣本功能上傳給我們，我們將后期加入識(shí)別!

----------------------------------------------------------------------

軟件加入的變量合并追查功能，讓更隱藏的后門也不能逃過(guò)你的法眼！

變量函數(shù)再變量函數(shù)的轉(zhuǎn)換的后門，讓你看的眼花繚亂，不知道所云，D盾能追查出一些變量函數(shù)，讓后門不再隱身！

大量的注釋干擾，將導(dǎo)致常規(guī)的查殺無(wú)法識(shí)別，D盾_web查殺 針對(duì)此問(wèn)題加強(qiáng)還原能力，讓后門顯現(xiàn)！

隱藏在正常文件里的后門，在海量的源文件代碼中，將非常難于發(fā)現(xiàn)，使用 D盾_web查殺 能查出此類后門，減低你追查后門的工作量。

如果 ${} 后門隱藏在正常的文件是，并分開(kāi)書(shū)寫，將很難發(fā)現(xiàn)，軟件針對(duì)些后門加入了識(shí)別功能，還原后門原形

數(shù)據(jù)庫(kù)后門追查：

軟件通過(guò)網(wǎng)站的數(shù)據(jù)庫(kù)配置文件進(jìn)行的自動(dòng)化連接并檢測(cè)數(shù)據(jù)庫(kù)安全的功能！

特別針對(duì) DEDECMS 數(shù)據(jù)庫(kù)里的后門數(shù)據(jù)進(jìn)行檢測(cè)，并對(duì)使用高權(quán)限數(shù)據(jù)庫(kù)帳號(hào)(如:Mysql的root帳號(hào))進(jìn)行提示,并支持降權(quán)操作,

防范因網(wǎng)站使用高權(quán)限的數(shù)據(jù)庫(kù)帳號(hào)導(dǎo)致服務(wù)給入侵!

已加入如下網(wǎng)站類型的識(shí)別:

----------------------------------------------------------------------------------------

DEDECMS,PHPWIND,DISCUZ,DEDECMS,ECSHOP,PHPCMS,PICCMS,SHOPEX,WORDPRESS,THINKSNS

更新日志

D盾_Web查殺 v2.1.6.9  永久免費(fèi)版

2022-08-21

1.修正一些用戶反饋的問(wèn)題，包括用戶反饋的64位下的php.7.x版本誤攔指定類的問(wèn)題。

2.支持win2022系統(tǒng)的IIS保護(hù)

3.針對(duì)webshell樣本，改進(jìn)了查殺識(shí)別

4.加入 .net 的DLL文件的識(shí)別(暫時(shí)只支持掃描識(shí)別，后期用戶反饋完善后再加入主動(dòng)防御)

5.加入內(nèi)存馬檢測(cè)功能，能識(shí)別一些行為 (如 msfvenom 生成的內(nèi)存馬)

6.加入WMI關(guān)鍵字?jǐn)r截，限制一些不必要的查詢，又能讓一些 .net 網(wǎng)站能讀取一些服務(wù)器基本信息（因?yàn)橐恍┚W(wǎng)站需要使用WMI，所以改成不再簡(jiǎn)單粗爆禁止組件）

更新日志

v2.1.8.1
2024-1-4
1.修正某些機(jī)器上，進(jìn)程運(yùn)行一段時(shí)間后，D盾里查詢網(wǎng)站信息無(wú)信息返回，需重新打開(kāi)D盾后才會(huì)顯示的問(wèn)題
2.用戶規(guī)則支持導(dǎo)入導(dǎo)出,方便用戶重裝系統(tǒng)后重新導(dǎo)入。
3.加入"啟動(dòng)項(xiàng)"查看的功能，方便你了解系統(tǒng)自動(dòng)啟動(dòng)的設(shè)置。
4.把工具里的IIS相關(guān)的功能安排在一起。
5.加入了“IIS過(guò)濾”查看的功能 (在“IIS模塊”同一個(gè)頁(yè)面下)。

v2.1.8 (20231222)
敏感詞過(guò)濾，新版不再使用gzip解壓再分析的方式檢測(cè)，直接從無(wú)壓縮數(shù)據(jù)中做檢測(cè)(因無(wú)需解壓再分析，效率更高)，支持動(dòng)態(tài).網(wǎng)頁(yè)內(nèi)容和靜態(tài)網(wǎng)頁(yè)內(nèi)容的檢測(cè)和替換。

v2.1.8
2023-12-11
1.分析近期樣本，改進(jìn)了查殺識(shí)別。
2.進(jìn)程查看加入查找指定程序名的功能，讓用戶能更快定位程序。
3.D盾的各個(gè)列表欄都加入了點(diǎn)擊排序功能，方便用戶排序分析問(wèn)題。
4.端口查看，加入了進(jìn)程ID指定進(jìn)程的信息，讓用戶能更直觀了解是什么程序創(chuàng)建的端口。
5.修正后期加入json檢測(cè)的一個(gè)bug
6.新增“敏感詞過(guò)濾”功能，能替換敏感詞或廣告詞。想了解更多，請(qǐng)點(diǎn)擊這里：/News.asp?id=136

v2.1.7.6
2023-11-18
1.針對(duì)POST數(shù)據(jù)的JSON格式數(shù)據(jù)進(jìn)行二次檢測(cè)。
2.針對(duì)用戶反饋的問(wèn)題做修正。
3.掃描結(jié)果加入開(kāi)始時(shí)間 （用戶需求）
4.修正選擇"當(dāng)前規(guī)則"有些規(guī)則不能正常加白問(wèn)題 (只能選“完全放行”才能正常放行的問(wèn)題)

v2.1.7.5
2023-9-1
1.修正用戶反饋的一些問(wèn)題。

v2.1.7.4
2023-7-29
1.針對(duì)aspx樣本，改進(jìn)了查殺識(shí)別。
2.增強(qiáng).net的保護(hù)能力
3.修正用戶反饋的問(wèn)題

v2.1.7.3
2023-4-23
1.針對(duì)樣本，改進(jìn)了查殺識(shí)別。
2.修正了一些bug。

v2.1.7.2 (20230107)
2023-1-7
1.修正PHP一處文件檢測(cè)的bug。
2.修正某些情況下無(wú)法文件加白問(wèn)題。


v2.1.7.2
2022-10-13
1.針對(duì)aspx的樣本加入了新的識(shí)別。
2.針對(duì)上傳 doc格式文件提示“上傳格式不符” 的修正。
3.工具“HTTPS安全”，把 TLS 1.1 和 TLS 1.0 設(shè)置為默認(rèn)不選中,一般用IIS，可以不用老版本的協(xié)議。如使用了早期的MSSQL的用戶，需要把TLS1.1和TLS1.0選上，請(qǐng)用戶按自己的情況做選擇。
4.針對(duì)phpstudy安裝的mysql加了了降權(quán)功能上的識(shí)別，能使用D盾的數(shù)據(jù)庫(kù)降權(quán)功能進(jìn)行降權(quán)操作。
5.修正一些小BUG。

v2.1.7.1
2022-09-20
1.用戶反饋，攔截系統(tǒng)服務(wù)查詢會(huì)影響一些網(wǎng)站功能，暫時(shí)去掉相關(guān)防御功能。