龙盾IIS防火墙官方版

龙盾IIS防火墙官方版是一款专注于Web站点安全防护的工具。网页浏览虽然日常，但Web端本身存在安全漏洞，黑客常借助这些漏洞上传网络病毒以达到特定目的。该软件能够自动识别木马文件并在下载前发出提醒，而非像部分安全软件那样等文件下载完成后才报毒。用户还可自行设置IP黑白名单，阻止他人访问自己的服务器，实用性较强。龙盾IIS防火墙支持持续开启，不占用系统资源，也不含任何恶意捆绑软件，可放心使用。

软件特色

1.产品集成度高

安装“龙盾IIS防火墙”后，全部功能即可使用。

2.模块化设计

龙盾IIS防火墙的功能模块支持按需启用或关闭，整体架构以模块化为核心。

规则修改立即生效

3.规则调整后即时生效，不必等待，也无需重新启动IIS；

4.全面的保护策略模板

内置完整的站点防护策略模板，省去逐条手动配置规则的麻烦；

5.与网站无缝对接

无需修改网站源代码

适用于：

htm、html、asp、asa 与 .net 等文件类型均在其支持之列。

支持 PHP、ASPX 等多种类型的网站环境。

长期跟踪测试表明，该软件执行效率出色，运行过程保持稳定可靠。

功能介绍

用户名：admin

初始密码：111111

防木马上传

龙盾IIS防火墙可对asp、php、aspx、aspa等类型的木马与后门文件进行快速精准识别，从源头上阻断黑客借助Web站点漏洞上传木马及后门程序的行为。

可对上传文件的内容进行过滤检查。

可识别经过加密或加壳处理的木马文件。

文件实时监控

龙盾IIS防火墙针对Web服务器环境设计，能够持续监视服务器文件变动，对上传至网站目录的木马与后门程序进行毫秒级拦截清除。

可对木马文件内的关键字进行自定义配置。

针对经过加密或加壳处理的木马文件同样具备识别能力，即便文件被加密，也能第一时间将其彻底清除。

防挂马

龙盾IIS防火墙运用其独有的LRCT专利技术，从根源上防范因Web站点或系统漏洞引发的网页及数据库被植入恶意代码的风险，对XSS跨站脚本攻击具备有效的拦截能力。

支持对网页挂马行为的拦截，从源头上阻断黑客向Web站点及数据库植入恶意代码的途径；

具备挂马内容自动清理能力，服务器即便已被植入挂马内容，“龙盾IIS防火墙”同样会将其自动清除。

专业防SQL注入

“龙盾IIS防火墙”在WEB防护领域深耕十余年，始终关注SQL注入手法的最新演变，并据此持续调整拦截思路、打磨防护规则，使防注入策略保持动态更新。

针对GET、POST、COOKIE这三种数据提交方式均设有对应的过滤机制；在规则设计上采用彼此分离的思路——各提交方式所适用的过滤规则互不干扰，既显著提升了对SQL注入行为的拦截能力，也从源头上避免了正常访问被错误拦截的情况。

内置模式匹配机制，龙盾IIS防火墙具备智能识别能力，仅需一条防SQL注入规则，便可拦截同一类型的SQL注入攻击。

系统帐户保护

龙盾IIS防火墙具备拦截黑客擅自建立Windows系统账户的能力，同时也能阻止对方以多种途径获取Windows系统管理员权限、创建管理员账户。

远程桌面保护

龙盾IIS防火墙作为一款WEB防火墙，具备拦截非法IP访问3389远程桌面的能力；通过配置IP白名单，仅允许名单内的地址连接服务器远程桌面，名单之外的IP尝试连接时会被直接阻断。

信息监控

龙盾IIS防火墙具备对Web站点进出流量进行持续监视的能力，可即时拦截并筛除敏感内容；当用户尝试提交敏感信息时，该信息会被当场阻断；对于站点上已存在的敏感内容，这款防火墙同样能加以过滤，使访问者接触到的页面信息均处于合规状态，从而降低服务器遭到封停的风险；该产品还提供模式匹配功能。

防CC攻击

龙盾IIS防火墙作为一款WEB防护工具，能够对CC与DDOS类攻击软件形成有效拦截，抵御流量型攻击，并阻止非法用户对数据库进行高频刷新。

可对最大并发连接数进行限制。

可有效抵御各类变种CC攻击。

支持文件类型的设置。

策略拦截

龙盾IIS防火墙能够针对特定模式下的非法访问行为进行有效拦截，连续出现404或503等异常访问即属于其防御范围。

管理员能够自行配置非法访问的匹配规则；

当某个客户端的访问行为被判定为非法且出现次数达到设定阈值时，系统会将该IP列入封禁范围，阻止其继续访问。

被封锁的IP地址会自动列入黑名单。

代理服务器访问控制

龙盾IIS防火墙具备拦截代理服务器访问Web站点的能力，面对CC攻击、僵尸攻击、流量攻击以及PHP UDP攻击均可起到防护作用。

“龙盾IIS防火墙”能够从源头拦截UDP发包程序，让带宽被占满的状况得到快速缓解。

即便木马采用加密UDP方式发包，也能被即时查杀清除；

即便服务器上已运行着UDP发包程序，仍能对其大量发送UDP包的行为加以拦截。

IP地址黑名单

龙盾IIS防火墙具备双重防护机制：其智能分析系统能够自动识别并封禁发起恶意攻击的IP地址，同时用户也可自行手动拦截任意非法IP的访问请求。

支持IP地址段设置；

可自行设定黑名单IP的解除封禁时长。

IP地址白名单

“龙盾IIS防火墙”允许用户设定特定的客户端IP地址，使其访问不受防火墙规则约束。

支持设置IP地址段，方便使用网络加速器的用户。

该设置不会干扰搜索引擎蜘蛛的抓取与记录过程。

资源防盗链

龙盾IIS防火墙能够阻止其他网站盗用Web站点的资源链接，从而为站点资源提供有效防护。

支持友好域名设置；

下载目录可由用户自行指定。

支持防迅雷下载功能。

在线播放防下载

针对那些仅提供音视频在线播放服务的Web站点，龙盾IIS防火墙能够有效阻止站点内的音频或视频文件遭到非法下载。

可对AVI、MPG、RMVB、FLV、MP3、WMA等多种格式的网络音视频内容加以保护。

可对嗅探类浏览器进行拦截与防护。

下载流量控制

龙盾IIS防火墙支持自由设定文件下载的线程数量与传输速率，以此防止带宽被违规占用，实现对下载流量的有效管控，并减少服务器资源的损耗。该工具能对各类下载软件加以限制，网际快车、迅雷等均在其约束范围内，可分别控制其下载速度与线程数目；针对不同站点，还可各自配置独立的下载速率和线程数。

广告植入

龙盾IIS防火墙支持在不改动网站源代码的前提下，将广告信息嵌入Web页面之中。广告内容与Web站点彼此独立，各站点可分别设定不同的广告展示内容。

抗缓冲区溢出攻击

“龙盾IIS防火墙”支持对HTTP头、URL地址、COOKIE及查询串长度进行自定义设置，以此阻断缓冲区溢出攻击。

针对WebDAV与RPC服务中存在的远程溢出漏洞，该功能可提供相应的防护能力。

可对IDQ溢出漏洞进行防御。

禁止运行恶意脚本

服务器会拦截 ASP、PHP、JSP 类木马程序，使其无法运行。

URL访问权限控制

龙盾IIS防火墙支持按访问者的IP地址来区分URL访问权限，不同来源的IP可对应不同的URL许可范围。