WEB安全防护软件

法力列表

法力名称	法力描述
经过维系	只有白名单内的文件允许建立，或者SHA256值匹配的文件允许建立，防止提权
函数维系	禁止黑名单内DLL的函数被调用，同时只允许调用白名单内的函数，防止提权
内存维系	防止ShellCode、未知0DAY提权
组件维系	禁止调用指定组件，防止提权
DLL加载维系	禁止指定DLL加载指定文件，防止提权
端口维系	只允许问询指定端口
远程问询维系	拦截非法企业网址劫持网站排名和流量
文件维系	拦截单个或多个文件的建立、修改、转动（重命名）、复制、减掉
目录维系	拦截单个或多个目录的建立、转动（重命名）、复制、减掉，以及目录下文件的建立、修改、转动（重命名）、复制、减掉
属性和日期维系	拦截对文件或目录只读、隐藏、组织属性的篡改，以及建立日期、修改日期的篡改
域名申请ICP备案实测	实时检测域名申请是否备案，根据设置拦截未备案域名申请且自定义设置拦截提示简讯，可开关掌管是否启用
网站Cookie维系	自动添加HttpOnly、Secure，或按指定名称不添加
网站扫描维系	自动甄别内网环境、CDN环境、正常搜索引擎，拦截伪造搜索引擎或扫描器
网站内容维系	根据URL或页面内容匹配非法问询，拦截敏感词问询
网站内容替换	根据主要词列表将敏感词替换成*号，援助数十万级别主要词替换，效率极高，并且地道根据法律防止误拦截
网站目录维系	禁止指定目录下指定类型文件被实习，防止上传欠缺
网站上传维系	即使网站代码有欠缺，也能拦截指定后缀文件上传
网站扩展名维系	指定后缀文件禁止问询，如asa、cer、cdx等
网站后台维系	后台二次登录维系，防止暴力破解后台密码
网站问询维系	只允许指定IP或指定中心、我国的IP问询指定URL，指定日期段开放或关闭网站问询
注入维系	拦截Get、Post、Cookie、Header等式样注入，援助通配符和正则法律
CC攻击维系	自动甄别搜索引擎，三种式样拦截CC攻击
CSRF维系	拦截CSRF，即使通过XSS获取到后台Session也无法造成危害
网站简讯维系	自定义Header简讯，隐藏IIS版本等简讯
文件查杀	问询时根据法律致力查杀，拦截WebShell实习（不删文件，仅阻止问询）
其他维系	禁止问询畸形文件名和目录，Post提交内容查杀（拦截菜刀等），禁止URL目录深度过大如www.xxx.com/a/b/c/d/e/f/g/h.asp
企业网址重定向	地道有效代替IIS完工301、302、307重定向