D盾是一个IIS环境研发的网站防护系统，使用的主动式防护机制构建服务器安全体系。通过内外结合的防护架构，在保障业务持续运行的同时有效阻断入侵行为。防护模块包含主动后门拦截、跨站脚本防护、权限提升阻断及上传安全检测等全方位安全防护，针对未知零日漏洞提供预警防护。具备智能文件上传过滤机制，通过多维度特征检测与行为分析技术，对上传内容进行严格审查。赶快下载使用吧!
D盾使用教程
特别针对DEDECMS数据库里的后门数据进行检测，并对使用高权限数据库帐号进行提示,并支持降权操作,防范因网站使用高权限的数据库帐号导致服务给入侵。
使用高权帐号容易给黑客拿下服务器，建议降权。
通过软件降权
降权后，使用低权帐号
D盾软件亮点
1、防 CC 攻击
帮助网站摆脱 CC 攻击的干扰!
9、禁止下载某文件类型
阻拦不应开放下载的文件被获取，避免信息泄露!
3、允许执行的脚本扩展名
有效阻拦未授权扩展名的脚本恶意运行，例如 CER、CDX 等扩展名的木马，或是像 / 1.asp/1.gif 这类会触发执行的情况。
11、禁止如下目录执行脚本
避免图片存储、文件上传等可写目录运行脚本。
5、防范工具扫描网站目录和文件信息
让入侵者难以摸清你的网站结构。
6、防范 MSSQL 数据库错误信息反馈暴露表或数据信息
D盾软件功能
1、目录限制
有效阻拦入侵者借助脚本上传危险程序或代码，确保服务处于安全运行状态。
2、执行限制
防范入侵者运行危险程序，避免提权行为发生。
3、网络限制
阻拦脚本连接本机的危险端口(如常见的 Serv-U 提权端口)，防范借助第三方软件的网络端口实施提权操作。
禁止 UDP 向外发送数据，可有效抵御 UDP 类型的 DDOS 攻击(如 PHPDDOS)，避免网络带宽被恶意占用。
4、组件限制
禁用危险组件，进一步提升服务器安全性。
5、.net 安全
清除.net 环境中的部分危险隐患，让服务器更安全!
6、注入防御
防范因网站存在注入漏洞导致服务器被入侵。
7、3389 防御
阻拦黑客未经许可登录你的 3389 端口，保障服务器安全。
同时避免服务器信息泄露。
D盾更新日志
v2.1.8.6版本
针对用户反馈，增强了“克隆检测”检测逻辑。
