网站安全狗
锦囊 更多
- 网站安全狗Apache版的教程 2021-03-30
- 提升Git体验:探索Gitui——高效的终端UI工具 2024-01-05
- Stirling PDF - 强大的本地 PDF 管理工具 2024-01-05
资讯 更多
- 网站安全狗 v2.0 绿色版更新 2014-06-26
- 微信Mac插件——微信小助手,是一款功能强大的插件 2024-01-08
- 完美解码:打造顶级视听盛宴的终极使用指南 2024-01-06
网站安全狗简介
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。拥有网马/木马擦和查杀、黑链/畸形文件清理、防SQL注入、防盗链、防CC攻击、网站加速、网站流量监/CPU监控、下载保护、危险组件防护、禁止执行程序、响应内容保护、IP黑白名单等功能、网页防篡改(结合安全狗服云使用)等模块。为用户提供实时的网站安全防护。能够为用户提供实时的网站安全防护,避免各类针对网站的攻击所带来的危害。
网站安全狗性能
1. 兼容性
软件支持全系列的Windows服务器操作系统、Linux、Unix、Apache操作系统。
2. 稳定性
在上述软件支持的服务器系统中,软件运行情况稳定,可靠。
3. 低耗高效
软件运行过程对系统资源占用率低,不会对服务器运行效率造成明显影响。软件能够有效防御功能范围内的各类型攻击,可以抵御2000肉鸡以上同时并发攻击。
4. 可操作性
软件操作界面简洁,安装卸载简单,各主要功能设置简便。
核心功能
主动防御技术,拦截各类注入、跨站、漏洞、应用风险
可以防SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞,主动拦截网马上传、带马页面浏览、恶意代码调用组件、畸形文件浏览、IIS执行恶意程序。
全能扫描,查杀各类网马、挂马、黑链与畸形文件
本地网马引擎与云端网马引擎结合,智能化、精确查杀各类网马、挂马、黑链与畸形文件。迅速发现问题,资源耗用小、有效清除后门隐患。
拦截非法攻击请求,降低流量攻击伤害
智能验证模式有效拦截非法网站攻击请求,降低因流量攻击对网站、服务器带来的伤害。
全面的资源保护技术
防盗链、特定资源保护,禁止网站图片、视频文件等资源非法盗链,禁止网站数据库等敏感文件非法下载,有效保护网站资源。
云网络实现网站静态资源全国访问加速
对网站图片、CSS、JS静态资源提供全国访问加速,秒级智能云调度系统,提升网站访问速度。
安装
网站安全狗软件安装在用户的服务器上,时时保护用户服务器上的网站不遭受网页木马、挂马、SQL等非法入侵。
系统要求
基本配置: CPU Pentium II处理器及以上
硬盘 剩余空间>100MB
内存 >256MB
推荐配置: CPU Pentium III处理器及以上
内存 >512MB
硬盘 剩余空间>1G
IIS版运行环境:Windows2003(32位、64位) IIS6.0/Windows2008(32位、64位) IIS7.0 / Win2012 IIS8.0 (需开启IIS6.0兼容模块)
Apache版运行环境:Windows操作系统,Apache2.0/Apache2.2/apache2.4
网站安全狗linux版的安装:
以32位安装包为例,64位安装包把对应的32改成64即可。
步骤1 :下载软件发布包(.tar.gz格式):safedogwz_linux32.tar.gz
也可以采取wget的方式下载发布包:
wget http://safedog.cn/safedogwz_linux32.tar.gz
步骤2:在root帐户下执行以下命令:
tar xzvf safedogwz_linux32.tar.gz
cd ApacheSafeDog32
chmod +x install.sh
./install.sh
运行时会提示输入apache服务器的配置文件路径(绝对路径),请根据您所安装的apache的目录,填写真实的配置文件路径。
专业测评
作为服务器安全专家, 网站安全狗已通过公安部信息安全产品检测中心的检测,并获检验合格证书。
权威认证
西海岸实验室"东方之星"认证
西海岸实验室是全球顶尖的独立第三方权威测评机构,专注于网络信息安全产品。旗下的Checkmark认证已成为网络安全业界衡量产品水平的标杆,被全球认可为最值得信赖的指标之一。赛可达作为西海岸实验室的中国测评认证机构,通过其认证的产品,都将获得Checkmark“东方之星”证书,以证明其具有达到国际安全水平的卓越性能表现。
网站安全狗认证测试主要包括了网马扫描、主动防御、流量保护、资源保护、网站监控以及软件升级等六个项目,测试过程高度模拟真实使用环境。2014年4月,获网站安全狗表现出色,通过 “西海岸实验室”的各项权威测试,获得该实验室颁发的Checkmark“东方之星”认证。
获奖
2015年3月20日,“赛可达实验室-西海岸实验室2014年度优秀产品奖”颁奖仪式进行,网站安全狗获得2014年度优秀产品奖。
配套使用
服务器安全狗主要用于防护针对服务器的各类攻击,保护服务器系统环境安全,网站安全狗主要用于保护服务器上网站内容和网站资源安全。建议服务器上有网站的用户,同时安装服务器安全狗与网站安全狗,二者配套使用,全面保护您的服务器安全。
更新历史
IIS版V3.5枸杞版 (2015-06-27)
集中修复用户反馈问题,枸杞版防护更强劲!
1、优化网马查杀引擎,提高查杀效率与准确率;
2、优化IIS目录漏洞防护功能,解决拦截页面出错问题;
3、解决特殊情况下PHP-CGI误拦截问题;
4、网马上传防御功能防护日志新增被上传网站URL字段;
5、CC攻击防护日志新增被攻击网站URL字段;
6、优化网站加速功能,解决动态文件被加速问题;
7、优化网站后台防护功能,增加返回页面信息提示;
8、解决网马扫描功能、一句话防护功能界面问题;
9、解决特殊情况下网马隔离不成功问题;
IIS版V3.5.10927(2015-06-13)
优化网马引擎、更新网马库、修复大文件下载出错问题
1、更新网马库,增强网马、黑链、畸形文件查杀效果;
2、优化网马引擎,提升引擎稳定性;
3、更新整体界面Logo;
4、优化防护日志,新增显示真正包含网马内容的文件路径;
5、修复部分用户在特定情况下网站下载速度变慢问题;
6、修复退出全部防护功能操作无效问题;
7、修复一句话后门防护功能标签界面显示问题;
8、修复特殊情况下大文件下载出错问题;
网站安全狗Linux-Ngnix版V1.0(2015-05-08)
新增对Nginx Web环境支持
1、支持Nginx 1.0、1.2、1.4、1.6、1.7版本;
2、提供网站漏洞防护功能;
3、提供URL长度检测功能;
4、提供URL地址全检测功能;
5、提供检测Get、Post之外的请求功能;
6、提供网站防盗链功能;
7、提供网站特定资源保护功能;
8、提供IP黑名单功能;
9、提供IP白名单功能;
IIS版V3.5 Beta版(2015-04-27)
新增网站后台保护、PHP后门防护,网马查杀引擎全面升级
1、新增网站后台保护功能;
2、新增PHP一句话后门防护功能;
3、网马引擎全面升级,新一代“啸天引擎”,查杀效率极大提升;
4、插件整体优化,提升系统稳定性;
5、界面优化,提升易用性与稳定性;
6、解决特殊情况下w3wp崩溃问题;
7、解决网马查杀功能,提示特征库破坏问题;
8、解决批量替换工具可能会造成图片网站数据丢失问题;
9、解决特殊情况下,界面自动退出问题;
10、解决特殊情况下应用程序池自动关闭问题;
网站安全狗IIS版V3.4.10268(2015-03-10)
1、解决绕过问题;
2、解决特殊情况下cgi误判问题;
3、解决防盗链功能,cookie有效期出错问题;
网站安全狗Linux版V2.1.09764(2014-12-15)
1、增加linux版bash漏洞防护功能
2、更新攻击拦截返回页面到最新版本
3、修复sql注入防护不能拦截1+and+1=1问题
4、修复上传拦截写日志不全问题
5、解决部分特殊情况下存在的绕过问题
网站安全狗Apache版V3.1.09833(2014-12-15)
1、优化网马查杀引擎,提升查杀速度
2、更新攻击拦截返回页面到最新版本
3、解决特殊情况下注入绕过及通过特定方式绕过网站安全狗上传问题
4、优化部分界面模块,提升整体稳定性
网站安全狗IIS版V3.4.09813(2014-12-08)
1、新增网站加速功能
2、优化网马扫描功能,提高扫描效率及准确性
3、修复特定条件下绕过问题
4、优化挂马清除功能,修复后置标签需要二次清理问题
网站安全狗Linux版V2.0.09205(2014-09-28)
1、优化依赖库问题
2、修复版本号错误问题
3、修复某些情况下软件无法升级的问题
4、修复部分情况下升级导致Linux服务器安全狗需要重启的问题
网站安全狗IIS版V3.3.09476(2014-09-24)
1、解决以特殊方式进行SQL绕过的问题
2、修复返回404页面时Http状态码错误的问题
3、增加网站漏洞防护不合理输入判断
4、优化网站保护等级设置模块和相关开关同步
网站安全狗Linux版 V2.0.09037(2014-08-20)
1、支持在线更新网站漏洞防护规则,更新频率是每小时更新一次
网站安全狗Linux版V2.0.08746(2014-06-24)
1、增加白名单按模块配置说明,去除忽略大小配置项
2、增加支持针对各功能模块的白名单
3、修复服云告警内容出现乱码的问题
4、修复英文环境下,拦截页面的乱码问题
5、修复特殊文件绕过问题
6、支持sdalog工具查询禁止上传特定类型文件的日志内容
7、细化告警类型
8、美化攻击拦截页面
网站安全狗IIS V3.3(2014-06-20)
1.新增小工具面板,包含DeDe数据库后门专杀工具、批量替换工具和网站监控工具
2.新增支持与服云同步功能
3.新增支持网站漏洞防护模块下的自定义白名单路径功能
4.修复IIS6.0下使用伪静态后导致IIS目录漏洞误判的问题
5.修复部分情况下,软件安装前后IIS日志记录不一致的问题
6.修复偶尔多次点击退出时界面崩溃的问题
7.改善网马扫描结束的界面友好性
8.改善远程登录时升级软件的用户体验
网站安全狗Apache V3.1.08512(2014-05-29)
1、新增支持64位apache插件
2、新增网站漏洞防护模块的URL地址全检测功能
3、新增防护日志支持多选的功能
4、解决界面程序异常退出的问题
5、解决CC防护的跳转页面不能正常显示的问题
6、修改原有拦截页面样式
7、解决上传文件时出现的绕过问题
8、修改CC参数,默认设置为10S内100次,避免误拦截问题
9、修改IP黑白名单导入/导出的文件格式,支持与服务器安全狗互导
10、优化防盗链的判断逻辑,并美化防盗链拦截页面
网站安全狗V3.2.08157更新点(2014-04-18)
1、从临时黑名单功能中移除404防护功能
2、解决了特殊文件名绕过的问题
3、优化防盗链的判断逻辑,并美化防盗链拦截页面
4、解决了IP黑白名单导入的规则名为空时,界面显示问题
网站安全狗V3.2.08020更新说明(2014-04-04)
1、增加对返回的错误页面进行保护(默认对400,403,404,500这四类错误进行保护)
2、网站漏洞防护功能增加URL地址全检测的功能
3、修改CC参数,默认设置为10S内100次,避免误拦截问题
4、修改IP黑白名单导入/导出的文件格式,支持与服务器狗互导
5、修改原有拦截页面样式
6、解决上传文件时出现的绕过问题
7、防护日志支持多选
网站安全狗IIS V3.1增强版(2014-01-26)
1、新增定时网马扫描功能
2、新增“服云”(服务器安全管理云平台)快速绑定
3、优化网页木马、挂马、黑链查杀算法,提高查杀效率
4、解决网马扫描过程因文件过多导致界面崩溃问题
5、细化攻击类型划分,实现防护日志内容优化
网站狗Apache V3.0版(2014-01-26)
1、界面全面优化,操作更加便捷
2、新增对apache2.4版本支持
3、新增定时网马扫描功能
4、新增临时黑名单,有效拦截黑客工具扫描攻击
5、新增“服云”(服务器安全管理云平台)快速绑定
6、优化网页木马、挂马、黑链查杀算法,提高查杀效率
7、细化攻击类型划分,实现防护日志内容优化
8、解决网马扫描过程因文件过多导致界面崩溃问题
9、解决极端情况下,因插件问题导致的apache进程CPU占用100%
网站安全狗V3.1.06103(2013-10-24)
1、新增3.0版本IP白名单功能兼容
2、解决目前已知的各种网站狗绕过
3、修复隔离网马文件时可能出现的界面崩溃问题
4、解决特殊情况下IIS7及IIS7以上版本出现的网站狗无法正常卸载问题
2013年9月更新日志
网站安全狗V3.1正式版(2013-09-23)
1、新增数据包拦截功能,防止网站被挂马后对外发包,提高网站安全性
2、新增IP临时黑名单功能,实现自动化的IP黑名单添加
3、新改进:升级中心优化,提升整体稳定性
4、优化IP白名单功能,实现针对功能点的白名单
2013年6月更新日志
网站安全狗V3.0.04800(2013-06-09)
1、新改进:完善爬虫白名单,解决爬虫误拦问题;
2、新改进:界面优化,增强界面稳定性;
3、新改进:升级中心优化,提升整体稳定性;
2013年5月更新日志
网站安全狗V3.0.04620(更新日期2013-05-28)
(1)新改进:“禁止Get、Post之外的请求”防护功能优化
(2)新改进:增加PHPCGI默认白名单,避免发生误拦截问题
(3)新改进:日志界面优化,日志信息的提示信息支持换行显示
(4)新功能:拦截攻击返回页面标题更改为“网站防火墙”
(5)新功能:网马库更新,显著增强黑链识别能力与准确率
网站安全狗V3.0正式版(更新日期2013-05-13)
(1)新改进:界面全新优化,增强用户体验
(2)新改进:优化日志格式,防护结果一目了然
(3)新改进:网马防护、文件防篡改、多线程防下载等功能全面支持2008,2012等系统
(4)新功能:增加IIS危险组件主动防护功能
(5)新功能:增加禁止IIS执行程序功能
(6)新功能:增加.NET安全设置及敏感函数保护功能
(7)新功能:增加了隐藏WEB容器版本信息功能
2012年11月更新日志
网站安全狗ApacheV2.0 正式版(更新日期2012-11-12)
(1)新增网马、挂马主动防御,禁止特定文件上传,IIS目录漏洞、短文件名漏洞防护功能
(2)新增网页防篡改功能(结合安全狗云安全中心使用)
(3)CC防护引入会话机制,防止误拦截
(4)网马扫描新增自定义扫描
(5)SQL注入新增白名单、XSS防护规则
(6)域名选择对话框新增查找功能
(7)防盗链信任域名增加对*.顶级域名 的支持
(8)优化Apache防护的资源利用率
网站安全狗V2.4.01556 正式版(更新日期2012-11-12)
(1)解决部分用户反馈的插件崩溃问题
(2)增加一批新的特征库,解决网上流传的绕过安全狗的机制
2012年10月更新日志
网站安全狗V2.4.01199 正式版(更新日期2012-10-24)
(1)WIN2008服务器下载大文件时CPU过高问题修复
(2)上传图片图片变形问题修复
(3)SQL注入防御白名单,网马主动防御白名单增加对目录的支持,防下载功能增加对文件的支持
(4)优化短文件名漏洞防护算法,防止误判
(5)增强插件网马防护功能,对;目录的网马主动防御
(6)解决安装在中文路径下,部分功能失效的问题
2012年09月更新日志
网站安全狗V2.4 正式版(更新日期2012-09-26)
(1)新增对IP:端口、域名:端口站点形式的支持
(2)新增网马、挂马主动防御,禁止特定文件上传,IIS目录漏洞、短文件名漏洞防护功能
(3)新增网页防篡改功能(结合安全狗云安全中心使用)
(4)CC防护引入会话机制,防止误拦截
(5)优化IIS分号漏洞防护算法与SQL注入防护算法,防止被绕过
(6)网马扫描新增自定义扫描
(7)SQL注入新增白名单、XSS防护规则
(8)域名选择对话框新增查找功能
(9)防盗链信任域名增加对*.顶级域名 的支持
(10)加强防盗链Session防护功能
(11)对日志界面与CPU监控界面内存管理进行优化,占用更少内存
(12)优化插件架构,提高运行效率
(13)美化界面
2012年04月更新日志
网站安全狗V2.3 正式版(更新日期2012-04-12)
(1)新增网站实时CPU监控功能;
(2)新增网站实时流量监控功能;
(3)防护日志摒弃开启Everyone权限,消除安全隐患;
(4)IP黑名单增加描述字段;
(5)CC攻击识别首页形式如:www.safedog.cn;
(6)对界面内存管理进行优化,占用更少内存。
2012年02月更新日志
网站安全狗V2.2.1 正式版(更新日期2012-02-03)
(1)增加安全狗界面的密码设置保护功能,保护参数不被随意修改;
(2)新增多个SQL注入防护规则,保护服务器不被非法探测;
(3)增加网页黑链的检测,帮助用户及时发现并清除黑链;
(4)增加网马挂马域名白名单的快捷按钮;
(5)优化CC攻击防护的代理识别标志,能够主动识别更多的代理访问,增强代理类型的CC防护效果;
(6)优化默认的CC防护参数,降低误判的概率;
(7)优化日志目录权限的设置;
(8)优化日志功能,避免出现重复日志。
网站安全狗ApacheV1.0正式版(更新日期2012-02-03)
(1)修改Apache默认目录设置的问题,能够识别多种情况的默认目录;
(2)增加安全狗界面的密码设置保护功能,保护参数不被随意修改;
(3)新增多个SQL注入防护规则,保护服务器不被非法探测;
(4)增加网页黑链的检测,帮助用户及时发现并清除黑链;
(5)增加网马挂马域名白名单的快捷按钮;
(6)优化CC攻击防护的代理识别标志,能够主动识别更多的代理访问,增强代理类型的CC防护效果;
(7)优化默认的CC防护参数,降低误判的概率;
(8)优化日志功能,避免出现重复日志。
2011年12月更新日志
网站安全狗Apache版V1.0 Beta(更新日期2011-12-08)
(1)支持Apache2.0及Apache2.2版本的网站安全防护;
(2)增加支持Apache网站的网马扫描及隔离功能;
(3)增加支持Apache网站的SQL注入防御功能;
(4)增加支持Apache网站的防盗链及重要资源防下载功能;
(5)增加支持Apache网站的CC攻击防护
2011年11月更新日志
网站安全狗V2.2 正式版(更新日期2011-11-08)
(1)优化网马扫描模块,减少网页挂马误报情况。
(2)增加域名白名单,支持用户自定义白名单,进一步降低误报情况。
(3)增加用户手动上报网马功能,以进一步丰富网马样本库。
(4)增强防盗链功能,支持流媒体的防盗链模式。
(5)修复日志查询出现界面卡住的问题。
2011年10月更新日志
网站安全狗V2.2 Beta版本(更新日期2011-10-10)
(1)界面重新优化,引入全新的界面技术,支持换肤。
(2)在切换界面时,智能识别是否修改过配置并提醒,再也不会不小心忘记保存了。
网马部分:
(3)采用全新网马检测引擎,大幅提高了查杀率,降低了误报率。
(4)新增可疑网马检测功能。
(5)采用了优化的算法,大幅提高了网马检测速度,并对网马进行了详细的分类。
(6)网马库自动升级,使最新网马无处可逃。
插件部分:
(7)插件代码进行重构、优化,效率更高。
(8)允许手动在线更新SQL注入防护规则。
(9)增强非法URL识别功能。
(10)对其它信任域名设置进行规范处理,防止用户误输入导致失败。
(11)修复了无法对mp3资源的防盗链防护的问题。
(12)增强CC攻击防护功能,允许通过设置不返回提示信息来降低输出流量。并且修复了困扰已久的频繁出现“你的请求过多”的页面的BUG。
(13)增加了IP白名单设置,使防护更人性化与灵活。(注:白名单优先级高于黑名单)
(14)增加了对搜索引擎的爬虫过滤功能,您可以通过Http协议的UserAgent字段来添加新的搜索引擎爬虫支持。
(15)旧版本配置可以通过备份应用到新版本中。
(16)程序进行了微软签名认证,加强程序的安全性。
2011年5月更新日志
网站安全狗V2.0.5版本(更新日期2011-05-27)
(1)进程名称进行统一,采用Safedog做为前缀,方便用户辨别;
(2)改进网页挂马扫描误报率较高的问题;
(3)解决Win2003 X64,Win2008 X32/X64系统下的兼容问题;
(4)对网站安全狗默认的返回提示进行修改,区分不同类型防护的提示;
(5)CC攻击防护中增加Session保护机制,以及增加后缀名的判断;
(6)解决日志查看中日志太长引起界面崩溃的问题
版本列表
-
-
网站安全狗(IIS版) v4.0.14959 官方版
网站安全狗IIS版是款功能强大的服务器安全防护工具,为网站内容提供全面的安全保护、网 ...
软件大小:36.83 MB 更新时间:2020-07-02
-
-
网站安全狗 v2.0 绿色版
网站安全狗Linux版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体 ...
软件大小:8.95 MB 更新时间:2014-06-26