网站安全狗Linux版 2.1中文正式版[网站安全狗防护器]

网站安全狗(Linux版)是一款服务器安全防护软件,网站安全狗集网站内容安全防护,网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗功能涵盖了网马/木马扫描,防SQL注入,防盗链,防CC攻击,网站流量实时监控,网站CPU监控,下载线程保护,IP黑白名单管理,网页防篡改功能（结合安全狗云安全中心使用）等模块。能够为用户提供实时的网站安全防护,避免各类针对网站的攻击所带来的危害

软件功能：

网马木马主动防御及查杀
网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法，WEB木马检出率大于90%
流量监控
能够实时监测到每个网站的进出流量和总流量，以及每个应用程序池及网站的CPU占用情况
网站漏洞防御功能
可拦截GET、POST、COOKIES等方式的SQL注入，可对GET、POST、COOKIES分别定义特征码，以及可拦截XSS注入等行为。
危险组件防护功能
全面拦截恶意代码对组件的调用权限，拦截IIS执行恶意程序，保护网站安全
.Net安全保护模块
快捷设置.Net安全模式，禁止.Net执行系统敏感函数，保障网站安全
双层防盗链链接模式
可以针对不同站点设置防盗链的过滤, 防止图片、桌面、软件、音乐、电影被人引用。如果发现请求者是盗用网站链接, 则自动重定向到错误处理页面
网站特定资源防下载
支持对doc、mdb、mdf、myd等特定资源的防下载保护，加入要保护的敏感资料的路径，即可防止敏感资料被下载
CC攻击防护自主研发的独特抗攻击算法，高效的主动防御系统可有效防御CC攻击、流量攻击。
网站流量保护
支持下载流量控制、下载线程控制。采用独创的线程控制和流量控制技术, 大大提高服务器性能, 保护网站流量。
IP黑白名单
全IP黑白名单功能允许用户设置个性化的IP信任列表，直接屏蔽或者允许指定IP访问网站。同时，增加iP临时黑名单功能，以及实现了针对某个功能的iP白名单功能。同时，爬虫白名单提供爬虫信任机制，在出现误拦截情况下，允许用户自定义爬虫信任。

主要特色：

1.兼容性
软件支持全系列的Windows服务器操作系统（Windows2003/Windows2008 32位 64位）。
2. 稳定性
在上述软件支持的服务器系统中，软件运行情况稳定，可靠。
3. 低耗高效
软件运行过程对系统资源占用率低，不会对服务器运行效率造成明显影响。软件能够有效防御功能范围内的各类型攻击，可以抵御2000肉鸡以上同时并发攻击。
4. 可操作性
软件操作界面简洁，安装卸载简单，各主要功能设置简便。

使用方法：

网马查杀
网页木马、网页挂马、网页黑链与畸形文件查杀，采用特征码与智能引擎，查杀率大幅领先其他同类产品。全站扫描、自定义网站扫描、自定义路径扫描，个性化选择，为网站管理员提供极大便利。

主动防御
SQL注入防护、网马防护、危险组件防护、禁止IIS执行程序，全方位一体防护，保护网站免受注入、网马、危险组件、恶意程序执行等一系列网站攻击危害。

.Net设置
提供不同等级.Net安全模式，允许用户根据实际需要快捷设置、支持用户自行添加，设置禁止.Net执行的系统敏感函数，保障.Net网站安全，免遭非法入侵。

流量保护
CC攻击防护，智能算法主动拦截非法连接请求，防护网站免受CC攻击；多线程下载流量控制，采用独创线程控制和流量控制技术, 极大提高服务器性能, 保护网站流量。、

资源保护
网站资源防盗链，针对不同站点设置防盗链过滤, 有效防止图片、软件、音乐、电影被他人盗链；网站特定资源保护，支持对doc、mdb、mdf、myd等特定资源防下载保护，确保网站重要资源安全。

网站监控

实时监控每个网站进出流量、总流量，及每个网站关联的应用程序池CPU占用率，帮助用户第一时间掌握网站运营情况。

IP黑白名单
全IP黑白名单功能允许用户设置个性化的IP信任列表，直接屏蔽或者允许指定IP访问网站，爬虫白名单提供爬虫信任机制，在出现误拦截情况下，允许用户自定义爬虫信任。

防护日志
详尽的防护日志，记录包括攻击类型、攻击时间、攻击来源、攻击目标、防御结果等信息，方便用户随时了解攻击情况，更好的对网站安全防护进行调整。

更新日志：

网站安全狗(Linux版)V2.1.09764
新增bash漏洞防护，解决绕过问题，防护更安全
1、增加linux版bash漏洞防护功能
2、更新攻击拦截返回页面到最新版本
3、修复sql注入防护不能拦截1+and+1=1问题
4、修复上传拦截写日志不全问题
5、解决部分特殊情况下存在的绕过问题