找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 950|回复: 8

网站安全狗v2.4版(IIS版)官方发布 免费下载

[复制链接]
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
发表于 2012-11-3 21:23:52 | 显示全部楼层 来自 福建省福州市
网站安全狗V2.4.01***99 正式版(更新日期2012-10-24)  
(1)WIN2008服务器下载大文件时CPU过高问题修复
(2)上传图片图片变形问题修复
(3)SQL注入防御白名单,网马主动防御白名单增加对目录的支持,防下载功能增加对文件的支持
(4)优化短文件名漏洞防护算法,防止误判
(5)增强插件网马防护功能,对;目录的网马主动防御
(6)解决安装在中文路径下,部分功能失效的问题  
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-11-8 14:01:25 | 显示全部楼层 来自 福建省厦门市
网站安全狗新版即将推出,敬请期待!

今天已是周四了,时间过的真快啊
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-10-11 15:22:11 | 显示全部楼层 |阅读模式 来自 福建省厦门市
       网站安全狗新版v2.4版9月26日官方发布,新增多项功能。  网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理等模块。能够为用户提供实时的网站安全防护,避免各类针对网站的攻击所带来的危害。

核心功能包括:
网马木马主动防御及查杀
网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法,WEB木马检出率大于90%
流量监控
能够实时监测到每个网站的进出流量和总流量,以及每个应用程序池及网站的CPU占用情况
SQL注入主动防御
可拦截GET、POST、COOKIES等方式的SQL注入行为,可对GET、POST、COOKIES分别定义特征码
双层防盗链链接模式
可以针对不同站点设置防盗链的过滤, 防止图片、桌面、软件、音乐、电影被人引用。如果发现请求者是盗用网站链接, 则自动重定向到错误处理页面
网站特定资源防下载
支持对doc、mdb、mdf、myd等特定资源的防下载保护,加入要保护的敏感资料的路径,即可防止敏感资料被下载
CC攻击防护
自主研发的独特抗攻击算法,高效的主动防御系统可有效防御CC攻击、流量攻击
网站流量保护
支持下载流量控制、下载线程控制。采用独创的线程控制和流量控制技术, 大大提高服务器性能, 保护网站流量。
IP黑白名单
IP黑白名单功能允许用户设置个性化的IP信任列表,直接屏蔽或者允许指定IP访问网站。

网站安全狗v2.4版更新内容:

(1)新增对IP:端口、域名:端口站点形式的支持
(2)新增网马、挂马主动防御,禁止特定文件上传,IIS目录漏洞、短文件名漏洞防护功能
(3)新增网页防篡改功能(结合安全狗云安全中心使用)
(4)CC防护引入会话机制,防止误拦截
(5)优化IIS分号漏洞防护算法与SQL注入防护算法,防止被绕过
(6)网马扫描新增自定义扫描
(7)SQL注入新增白名单、XSS防护规则
(8)域名选择对话框新增查找功能
(9)防盗链信任域名增加对*.顶级域名 的支持
(10)加强防盗链Session防护功能
(11)对日志界面与CPU监控界面内存管理进行优化,占用更少内存
(12)优化插件架构,提高运行效率
(13)美化界面
详情安全狗官方网站
附件下载: safedogwz.rar (22.59 MB, 下载次数: 0)

0.jpg


25

主题

73

回帖

175

牛毛

一级牛人

积分
175
发表于 2012-10-11 18:01:57 | 显示全部楼层 来自 福建省泉州市
这个以前还不清楚呐,感谢楼主分享
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-10-17 15:55:55 | 显示全部楼层 来自 福建省厦门市
新增了网马、挂马主动防御功能,包括禁止特定文件上传,IIS目录漏洞、短文件名漏洞防护。提供三种防御方式,“浏览防御”,访问的如果是网马文件,就会直接拦截;“上传防御”,管理员可以设置禁止上传的特定类型文件,如添加了asa格式,那么在上传的时候,这种类型的文件,就无法上传成功;“挂马防御”主要是用来检测上传数据、检测URL、检测cookie。这三种防御方式灵活结合,帮助用户更好地防止网马、木马的上传。
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-10-17 15:56:38 | 显示全部楼层 来自 福建省厦门市
有网友反映访问部分网站时,被网站安全狗拦截,访问的页面提示“来自安全狗互联网安全实验室--网站安全狗软件的友好提醒”。这个问题是由于该网站所在的服务器安装网站安全狗后,软件的参数设置没有及时根据网站的访问情况及时调整导致访客的正常访问遭到误拦截所致。为解决此问题,网站安全狗V2.4新版对CC攻击防护进行了深度优化,引入会话验证机制,大大减少了误拦截情况的发生,同时在发生误拦截时,网站访客也可以通过手动验证排除,解决了无法正常访问的问题。

    CC攻击防护会话验证机制分为两种模式:一是透明式会话验证模式,这个模式主要是由系统自行验证,无需管理员手动设置;二是点击式会话验证模式,这种方式需要管理员手动进行验证确认。管理员可以设置网站访客在第一次打开页面的时候就需要进行验证,也可以设置指定参数值,在网站访客访问行为达到最大限定值时,要求访客进行手动验证。

已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-10-24 14:35:34 | 显示全部楼层 来自 福建省厦门市
网站安全狗v2.4版新增功能之网马主动防御:网马、挂马主动防御功能,包括禁止特定文件上传,IIS目录漏洞、短文件名漏洞防护。提供三种防御方式,“浏览防御”,访问的如果是网马文件,就会直接拦截;“上传防御”,管理员可以设置禁止上传的特定类型文件,如添加了asa格式,那么在上传的时候,这种类型的文件,就无法上传成功;“挂马防御”主要是用来检测上传数据、检测URL、检测cookie。这三种防御方式灵活结合,帮助用户更好地防止网马、木马的上传。
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-10-24 14:36:54 | 显示全部楼层 来自 福建省厦门市
本帖最后由 safedog_cn 于 2012-10-24 14:37 编辑

网站安全狗v2.4版新增功能之网马主动防御:网马、挂马主动防御功能,包括禁止特定文件上传,IIS目录漏洞、短文件名漏洞防护。提供三种防御方式,“浏览防御”,访问的如果是网马文件,就会直接拦截;“上传防御”,管理员可以设置禁止上传的特定类型文件,如添加了asa格式,那么在上传的时候,这种类型的文件,就无法上传成功;“挂马防御”主要是用来检测上传数据、检测URL、检测cookie。这三种防御方式灵活结合,帮助用户更好地防止网马、木马的上传。
已绑定手机
已实名认证

132

主题

166

回帖

687

牛毛

一级牛人

积分
687
 楼主| 发表于 2012-11-20 17:03:50 | 显示全部楼层 来自 福建省厦门市
网站安全狗V2.4.01***56 正式版(更新日期2012-11-12)

(1)解决部分用户反馈的插件崩溃问题
(2)增加一批新的特征库,解决网上流传的绕过安全狗的机制
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-4-26 15:33 , Processed in 0.195120 second(s), 55 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表