2010/2/2 10:47:15

服务器的安全伞－IIS防火墙

推荐一款IIS防火墙给大家

关于软件：

“Safe3 Web Protector"是国内知名安全组织保护伞网络基于新一代Web安全技术开发的全方位企业Web信息安全产品。

不仅能有效扫描各种WebShell，而且可以抵御各种Web攻击。

运行环境：

该软件能运行在 Windows 2000/2003/2008 下，支持 IIS5/IIS6/IIS7

软件主要功能：

流量控制。当前网络P2P软件泛滥成灾，多线程下载（如迅雷等）造成网站仅有的带宽资源严重枯竭，不仅影响了网站的
正常浏览，还得为额外的流量支付大批费用。Safe3 IIS Firewall能有效解决多线程下载带来的流量损失，帮助站长赢得网
络先机。
SQL注入。如今各种SQL注入工具充斥着Internet，更甚者自动化蠕虫的Mass SQL Injection 一天就可以给成千上万的网站
挂马，严重的损害了企业形象和数据安全。Safe3 IIS Firewall采用注入模拟技术，有效拦截各种变种注入，帮助企业在互联
网中力挽狂澜，博得生存空间。
CC攻击。在互联网竞争日益激烈的今天，不正当的竞争关系造成一方对另一方网站进行严重的CC攻击，随之而来的是网
站瘫痪和访问量急剧下降。Safe3 IIS Firewall能强力阻止因CC造成的DDOS攻击，彻底解决非法的不正当的竞争关系。
资源盗链。当今网站间相互复制资源（图片和下载链接）已习以为常，不仅浪费带宽资源，而且也是一种侵权行为。Safe3
IIS Firewall可以对网站资源进行高度保护，防止盗链，保障原创网站的合法权益。
XSS跨站。OWASP将XSS列为2007年WEB安全威胁第一位。黑客往Web页面里插入恶意html代码，当用户浏览该页之时
，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。Safe3 IIS Firewall可以有效检测包含XSS的恶
意URL并拦截。
影音保护。只允许影音在线播放而不能直接下载，有力的保护了视频网站的带宽资源和服务质量。
网页防篡改。实时监控Web目录的变化情况并报警，强力阻止网页被篡改。
Webshell扫描。通过分析可以扫描出99%的隐藏WebShell，保障web安全。
文件篡改检查。提取重要文件的特征，当网页代码被修改后可迅速从大量代码文件中找出隐藏的后门或木马的页面。
特殊后门检测。主要用于检测Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹
名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。另外比
如像xxx..\这样的特殊文件夹会被黑客利用。这样的文件夹既普通删不掉也不能修改，放在里面的木马一些杀毒软件视而
不见。而此功能能有效找出这样的文件夹。
挂马清除助手。网上批量挂马的程序随处可见，给管理员手工清除造成了很大的困难，此功能可轻松解决管理员的困境。
Arp免疫。防止ARP挂马和敏感信息被监听截获。当黑客入侵同一网段的主机后如果你的主机没做任何ARP防御措施，
虽然你的主机没被黑但客户访问你的网站时网页被插入恶意代码即ARP挂马。同时黑客可以嗅探到此网段下所以主机的
ftp、http等用户密码。著名黑客网站安全焦点就曾遭到这样的攻击。虽然基本解决了arp对本地的威胁。但是arp还可
以欺骗网关，会造成本地通讯中断，所以希望有条件的朋友最好在网关上绑定本地ip和mac地址。

软件特点：

防火墙采用C语言编写，运行效率极高。在每秒 100兆比特数据传输的大型服务器上运行良好，占用 CPU 很少。
不写注册表，不捆绑任何插件，纯绿色无污染软件。
超强安全防护：彻底防 SQL 注入攻击等攻击。
彻底防迅雷、FlashGet等。
无需重启 IIS，配置数据即刻生效。
汇集保护伞网络多年安全经验，强大可靠。
安装容易，配置简单，丰富的帮助文档指导安装，专门的配置工具实现轻松配置。

下载地址：http://www.safe3.com.cn/safe3.rar

华军下载站：http://www.onlinedown.net/soft/97790.htm
霏凡软件站：http://www.crsky.com/soft/10780.html
绿色软件联盟：http://www.xdowns.com/soft/1/71/2008/Soft_48012.html
硅谷动力下载站：http://download.enet.com.cn/html/020152008111401.html