d盾防火墙

d盾防火墙软件操作起来是很简单的，只要用户在安装了，基本上就是属于自动运行的，手动的部分非常的少而且还会自动对问题进行反馈和整理，在把病毒库更新之后基本上可以杜绝百分之九十以上的电脑病毒！

应用简介：

D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全!

功能特色：

组件限制

禁止危险的组件,让服务器更安全。去除 .net 一些危险基因，让服务器更安全！

允许执行的脚本扩展名

有效的防止未经允许的扩展名脚本恶意执行,如：CER,CDX 等扩展名的木马。或是 /1.asp/1.gif 等会执行的情况

目录限制

有效防止入侵者通过脚本上传危险程序或代码,让服务运行于安全状态。

执行限制

防范入侵者执行危险程序，防范提权的发生。

网络限制

禁止脚本连接本机的危险端口，如常见的Serv-U提权端口，防范通过第三方软件的网络端口进行提权

禁止UDP向外发送，可有效防范UDP的DDOS攻击，如PHPDDOS等，有效限制网络带宽给恶意占用

软件亮点：

防范因网站有注入问题导致服务器给入侵。

禁止如下目录执行脚本，防止图片和上传等可写目录执行脚本

防范黑客未经许可登陆你的3389，让服务器更安全!

防范工具扫描网站目录和文件信息，让入侵者不容易知道你的网站结构

防范MSSQL数据库错误信息反馈暴露表或数据信息

禁止下载某文件类型防止不该给下载的文件给下载,防止信息外露！

安装教程：

1.来本站下载并且解压安装文件，部分电脑杀毒软件会报毒，这是正常现象

2.选择网站根目录进行webshell查杀

一般来说，如果是做web应急处置的，时间比较充足的话建议扫描全部站点，对这个磁盘进行扫描时间会比较长，但是更全面。如果是防火墙上架或者是客户已经指定目录的可以点击自定义扫描。

3.扫描完成后会显示哪些文件存在问题

4.关键说明：

1)显示级别的数字越大，是木马的可能性越大，即级别5大部分情况下都是木马，级别1有一些敏感的参数或者函数不一定是木马。

2)删除后会的文件会进入隔离去（和杀毒软件类似，可以在隔离区恢复）

5.特别注意：

1)对于说明中的第一点，即便是级别5的文件，建议每个文件去查看，如果自己不能确认可以让客户帮忙查看是否是业务系统文件，访问是否正常，得到客户确认才能删除。所以备份非常重要：对于所有要删除的文件删除前一定要做好备份工作，备份文件名称和文件所对应的路径，误删除可能会导致客户业务系统异常。

2)在查杀的界面删除后，文件会被放到隔离文件中，会在D盾同一个目录下有文件生成，如果需要恢复，可以在隔离区中恢复文件。