软件星级:3分
支持方式GETCOOKIESPOST全新引擎效率高。
2、流量控制:
可限制迅雷、快车使用多线程下载。
3、信息屏蔽:
可防止敏感文件和信息被下载和查看。
4、URL白名单:
可以添加白名单文件排除误拦问题。
5、其他功能:
记录匿名、登陆隐藏IIS版本、阻断IIS写权限漏洞、阻断网站后门上传。
6、Web杀毒:
双擎可扫描危险Webshell及畸形文件和目录。
7、网站监控:
可监控网站并删除符合规则的新建文件。
8、篡改检查:
通过快照功能最大限度实现新建、删除、修改检查。
9、详细日志:
让你轻轻松松发现网站问题。
2、采用正则式匹配技术,有效拦截注入威胁。
3、强力拦截由多线程下载造成的带宽枯竭。
4、精确拦截各种敏感文件及信息。
5、实时监控文件改动并可删除新建Webshell。
6、提取文件特征用于校验文件是否改动。
2、由于服务器安全策略不一,不保证所有服务器运行安装/卸载防火墙都正常。
3、如果卸载或安装异常导致网站访问不了,请通过Web服务扩展/全局ISAPI筛选器/全局通配符应用程序扩展删除相关项(如果各站点单独配置映射请到各站点下的通配符应用程序映射中删除)
4、如果安装没有任何异常但是网站无法访问了,卸载重装或重启IIS后依旧不正常请尝试给程序下的IIS目录下的AnzuWAF.dll/AnzuWAF.iniEveryone只读安全权限。
5、如果安装后网站打开出现404错误,请关闭退出主程序后重新打开在安装一次即可解决。
2、增加URL白名单功能,误拦截添加白名单可解除。
3、增加学习模式该模式启用后不拦截只记录 目前只针对SQL 注入、UPLOAD SHELL功能。
4、增加默认拦截访问asa、cer、cdx防止后缀shell执行。
5、暂时屏蔽2.0版本新增的POST拦截和上传shell拦截功能,问题待修复。