狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv

LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發文檔 其他文檔  
 
網站管理員

Safe3 IIS FireWall 2.2 完全免費的IIS防護軟件

admin
2011年1月30日 22:11 本文熱度 3274

你的網站是否經常遭到非法攻擊?是否因盜鏈或P2P多線程下載而耗盡帶寬資源?是否沒錢購買網上的此類軟件?那么請使用Safe3 IIS FireWall吧!Safe3 IIS FireWall是一款完全免費的IIS防護軟件,內置如下功能,主要防止黑客攻擊和多線程下載占用帶寬。


軟件功能:


防止SQL注入式攻擊;
防止溢出代碼攻擊;
防止特殊字符構成的URL利用;
防止XSS跨站提交;
防止構造危險的Cookie;
防止迅雷等p2p多線程下載(限制只能用IE下載)


安裝:


1 新建c:\windows\Safe3和c:\windows\Safe3\log\目錄,將Safe3IF.dll, Safe3IF.ini復制到c:\windows\Safe3(你也可以復制到其它適當的文件夾下面,注意若不能加載通常是權限問題,給這兩個文件everyone完全控制權限就可以了)。
2 打開IIS管理器,選擇“默認網站”,右擊“屬性”,選擇“ISAPI篩選器”,點擊“添加”,輸入篩選器名稱:Safe3IF,可執行文件選擇上面復制到c:\windows\Safe3下面的Safe3IF.dll文件,點“確定”。
3重啟IISADMIN service服務。(在計算機管理----windows服務里面,或使用命令net stop w3svc ,net start w3svc)
4 完成。


日志:


Safe3 IIS FireWall能夠將INI配置文件加載,黑客攻擊記錄都會保存到指定的日志文件里。因為它具有很大的性能開銷,因此建議將它日志的記錄等級設為0,只有需要查看攻擊的時候,可以設置為110。
#非法日志記錄位置
Safe3Log       c:\windows\Safe3\log\Safe3 (會生成 例如:Safe3.1078.log,注意不能生成日志是對該目錄沒有寫權限,日志不要和Safe3IF.dll放于同目錄)
#日志的記錄等級
Safe3LogLevel  110
改為其它值則不記錄日志


防迅雷下載:
Safe3AllowMultiDown 0
設為0則阻止,1則放過
阻止所有多線程下載軟件,如果文件被下載,你可以看下詳細下載地址,這是迅雷從其它地方下載的。(對人解釋真麻煩!還是簡單說下吧!)


文件防盜鏈:(考慮效率問題,耗資源,而且網上也有免費的,所以去掉了)


可實現gif/jpg/png等圖片或文件的防盜鏈,盜鏈頁面顯示的是/blocked.png。blocked.png放到網站根目錄,我們可以在上面打上自己網站的版權標志和防盜鏈聲明。
具體可查看Safe3IF.ini文件
#防盜鏈規則(允許自己的網站和搜索引擎)
#下面第一條規則改為自己的網站,去掉前面的#號就可以防盜鏈了
#RewriteCond %{HTTP_REFERER} ^(?!https?://(?:www\.)safe3\.cn/)   [I]
RewriteCond %{HTTP_REFERER} ^(?!https?://(?:www\.)google\.com/)   [I]
RewriteCond %{HTTP_REFERER} ^(?!https?://(?:www\.)baidu\.com/)    [I]
RewriteRule \.(?:gif|jpg|jpeg|png|bmp)$ /blocked.png   [I,L]
要允許一些例外的網站比如google,baidu以及其它一些友情鏈接的網站引用。本方法基于HTTP_REFERER判斷,但對盜鏈已經足夠了。


反黑客:
Safe3UrlLenth  128
請求的URL長度,超過此長度則阻止


內置如下功能
防止SQL注入式攻擊;
防止溢出代碼攻擊;
防止特殊字符構成的URL利用;
防止XSS跨站提交;
防止構造危險的Cookie;


具體部分攻擊記錄就放在日志里,很強大,不多言了,自己測試去。


url重寫:(考慮效率問題,耗資源,而且網上也有免費的,所以去掉了)


我也不在詳細介紹。具體有關正則的說明大家可以用GOOGLE搜索,主要有利于搜索優化。


格式:
RewriteRule []
url-pattern:匹配的正則表達式(必需)
replacement-string:要替換的字符串(必需)
modifiers:有關對RewriteRule的操作標記。可選選項。


更新日志:
Safe3 IIS FireWall v2.2


優化了代碼(經測試已經可以在連接數超過4萬的服務器上穩定運行)
修正了部分服務器報錯的bug


該文章在 2011/1/30 22:11:50 編輯過

全部評論1

admin
2011年1月30日 22:12
最近一直在研究ASP.net下的SQL注入問題,昨天偶然發現一款ASP.net通用防SQL注入防火墻,Safe3 IIS Firewall,介紹就不絮叨了,官網上很詳細,說說我的測試和安裝過程。 首先實在虛擬機上測試,因為不清楚這款防火墻的攔截機制,擔心裝上后把遠程端口給我關了,那我就麻煩了(不過,測試證明這個擔心是多余的)。在虛擬機上的測試很順利,同時也能很明顯的看到效果。切換到服務器上卻出現問題,防火墻無法加載,因為服務器上系統核心程序和文件的權限我設置得比較嚴格,所以導致加載防火墻時總是出現“拒絕訪問”的提示,但是又不知道是那些文件拒絕訪問。 無奈之下,聯系官方的技術人員,官方人員態度也還過得去,只是因為我是免費用戶,所以對方也不愿意深入的幫我解決問題,回答幾個問題后就讓我自己研究了..- - 最后是按照這里的方法搞定的: 1、新建c:\windows\Safe3和c:\windows\Safe3\log\目錄,將Safe3IF.dll, Safe3IF.ini復制到c:\windows\Safe3(你也可以復制到其它適當的文件夾下面,注意若不能加載通常是權限問題,給這兩個文件 everyone完全控制權限就可以了)。 2、打開IIS管理器,選擇“默認網站”,右擊“屬性”,選擇“ISAPI篩選器”,點擊“添加”,輸入篩選器名稱:Safe3IF,可執行文件選擇上面復制到c:\windows\Safe3下面的Safe3IF.dll文件,點“確定”。 3、重啟IISADMIN service服務。(在計算機管理----windows服務里面,或使用命令net stop w3svc ,net start w3svc) 4、完成。

該評論在 2011/1/30 22:12:01 編輯過
關鍵字查詢
相關文章
正在查詢...
點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。
點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理,結合碼頭的業務特點,圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體,是物流碼頭及其他港口類企業的高效ERP管理信息系統。
點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務都免費,不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。
Copyright 2010-2025 ClickSun All Rights Reserved