网站安全狗

　　网站安全狗是一款非常强大的网站安全防护软件。网站安全狗集网站内容，数据与流量保护为一身，内置了强大的木马扫描引擎，不仅能自动防御各类木马，sql注入及黑客恶意攻击，只要有了网站安全狗，各位网络管理员们再也不用为网站安全而烦恼了！

　

　　网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，有了它服务器管理员就不必再担心服务器IIS出现故障、服务器受到黑客攻击等苦恼。智能的网页木马和网页挂马扫描引擎，及时发现和清除木马文件。实时的SQL注入主动防御引擎，及时屏蔽恶意攻击。全面的网站资源保护机制，防止特定文件被非法下载。双层防盗连验证模式，保护网站资源不被非法链接。文件下载多线程数量控制，保护服务器流量资源。URL长度、URL后缀漏洞检测，保护服务器安全。

　

 

　　1、能够支持特殊路径的木马扫描。

　　2、能够查出隐藏在网站中的网页木马并隔离。

　　3、能够查出网页中的挂马并清除。

　　4、能够判断出由网站访问者提交的具有SQL注入特征的内容并进行防护。

 

　　强力拦截各类注入、跨站、漏洞、应用风险

　　精确查杀各类，网马、挂马、黑链与畸形文件

　　有效拦截非法攻击请求，降低流量攻击伤害

　　防盗链、特定资源保护，有效保护网站资源

　　云网络实现网站静态资源全国访问加速

 

　　1、首先，我们来看看未开启禁止IIS执行程序功能情况，安装完网站安全狗后，该功能默认设置为“关闭”状态

　　2、网站安全狗“禁止IIS执行程序”功能默认没有开启，当我们通过网站IE访问test.aspx网马文件，然后通过cmdshell输入相应的查询命令(例如：net user)则会显示获取的服务器账号信息

　　3、当我们开启了网站安全狗禁止IIS执行程序功能，这时候网站就受到了网站安全狗的防护，执行test.aspx网马文件时候就无法获取到相应服务器账号信息

　　4、同时，在网站安全狗的防护日志中，我们也可以查看到相对应的被成功拦截的防护日志

　　5、同时，用户还可以利用“禁止IIS执行程序”功能下的白名单功能，将希望不被拦截的应用程序添加到该白名单中

 

　　网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，具有智能的网页木马和网页挂马扫描引擎，及时发现和清除木马文件，实时的SQL注入主动防御引擎，及时屏蔽恶意攻击等功能，并提供了界面密码保护功能。有了它服务器管理员就不必再担心服务器IIS出现故障、服务器受到黑客攻击等苦恼。

 

　　1、修复网马扫描勾选自动隔离也会自动清理挂马和黑链的问题。

　　2、修复后台防护页面开关无法关闭和修改规则时会出错问题。

　　3、解决内网环境下网站狗后台防护功能密码验证模式的问题。

　　4、修复日志列表增加或减少列表内容项时某些列不显示的问题。

　　5、修复后台防护物理路径方式不生效的问题。

　　6、修复漏洞防护的禁止查询数据库、禁止联合查询、简单的and or方式这三条规则可能造成的误拦截问题。

　　7、修复上传php文件在win2012系统下绕过的问题。