D盾(啊D保护盾)

D盾(啊D保护盾)专为IIS设计的一个主动防御的保护软件,以内外保护的方式防止网站和服务器给入侵,在正常运行各类网站的情况下，越少的功能，服务器越安全的理念而设计！限制了常见的入侵方法，让服务器更安全！

功能介绍

　　一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异 形脚本防御等等。 防止黑客入侵和提权,让服务器更安全。
　　『目录限制』
　　有效防止入侵者通过脚本上传危险程序或代码,让服务运行于安全状态。
　　『执行限制』
　　防范入侵者执行危险程序，防范提权的发生。
　　『网络限制』
　　禁止脚本连接本机的危险端口，如常见的Serv-U提权端口，防范通过第三方软件的网络端口进行提 权
　　禁止UDP向外发送，可有效防范UDP的DDOS攻击，如PHPDDOS等，有效限制网络带宽给恶意占用
　　『组件限制』
　　禁止危险的组件,让服务器更安全。
　　『.net安全』
　　去除 .net 一些危险基因，让服务器更安全！
　　『注入防御』
　　防范因网站有注入问题导致服务器给入侵。
　　『3389防御』
　　防范黑客未经许可登陆你的3389，让服务器更安全!
　　『防CC攻击』
　　让网站免受CC攻击困扰！
　　『禁止下载某文件类型』
　　防止不该给下载的文件给下载,防止信息外露！
　　『允许执行的脚本扩展名』
　　有效的防止未经允许的扩展名脚本恶意执行,如：CER,CDX 等扩展名的木马。或是 /1.asp/1.gif 等会执行的情况
　　『禁止如下目录执行脚本』
　　防止图片和上传等可写目录执行脚本
　　『防范工具扫描网站目录和文件信息』
　　让入侵者不容易知道你的网站结构
　　『防范MSSQL数据库错误信息反馈暴露表或数据信息』
　　防范信息暴露。

更新日志

　　1.兼容更多的PHP网站环境,修正某些PHP环境随机出现500错误问题.

　　2.加入变量函数检测,回调函数检测,能过滤掉大量webshell变种的执行,

　　过滤ThinkPHP接口可能被利用的函数的加载,让ThinkPHP更安全.