d盾web查殺是由 “迪元素科技有限公司” 研制。 自主研发不分扩展名的代码行为分析引擎(非简单的字符串查找引擎),能识别更多的后门行为。 如:变量函数后门,远程引用,${}执行,`执行,ASP加密后门,preg_replace执行,call_user_func函数后门等等.
功能介紹
支持在線更新識別庫
圖示更明了,紅色字體的爲已入庫的樣本!後期需把一些沒問題的腳本加入白名單,希望使用者能爲我們提供樣本,完善識別庫。
數據庫後門追查
軟件通过网站的数据库配置文件进行的自动化连接并检测数据库安全的功能!
特别针对 DEDECMS 数据库里的后门数据进行检测,并对使用高权限数据库帐号(如:Mysql的root帐号)进行提示,并支持降权操作,防范因网站使用高权限的数据库帐号导致服务给入侵!
使用高權帳號容易給黑客拿下服務器,建議降權!
D盾_Web查杀 [webshell查杀]
軟件使用自行研发不分扩展名的代码分析引擎,能分析更为隐藏的WebShell后门行为。
引擎特别针对,一句话后门,变量函数后门,${}执行,执行,preg_replace执行,call_user_func,file_put_contents,fputs等特殊函数的参数进行针对性的识别,能查杀更为隐藏的后门,并把可疑的参数信息展现在你面前,让你能更快速的了解后门的情况。軟件加入隔离功能,并且可以还原!
使用方法
軟件加入的变量合并追查功能,让更隐藏的后门也不能逃过你的法眼!
變量函數再變量函數的轉換的後門,讓你看的眼花缭亂,不知道所雲,D盾能追查出一些變量函數,讓後門不再隱身!
大量的注释干扰,将导致常规的查杀无法识别,D盾_web查杀 针对此问题加强还原能力,让后门显现!
隐藏在正常文件里的后门,在海量的源文件代码中,将非常难于发现,使用 D盾_web查杀 能查出此类后门,减低你追查后门的工作量。
如果 ${} 后门隐藏在正常的文件是,并分开书写,将很难发现,軟件针对些后门加入了识别功能,还原后门原形
