mdcsoft服务器网络安全解决方案（是个商业插件，刚看到的，不知道实际效果如何）

转自：http://blog.mdcsoft.cn/archives/200805/46.html
«盖茨称微软新操作系统Windows 7明年发布

中国网通为全国抗震指挥提供坚实通信保障»

分类: 默认目录

mdcsoft服务器网络安全解决方案

[ 2008-05-15 08:53 | 作者: Billgates Feng ]

字体: 大 | 中 | 小

mdcsoft服务器网络安全解决方案
最近几周，很多站被SQL注入攻击频繁，很多服务器被入侵，网站被攻击，为解决以上问题，我们开发了
以下系列软件及制定了系列解决方案.追究原因，全部都是认为引起的，由于缺乏安全意识，程序存在漏
洞，服务器安全-权限设置不正确等因素....
在您遇到紧急事件时候可以联系我们mdcsodft网络安全实验室 crazy12580@163.com 13630284019
最短时间为您制定最有效的网络安全应急预案及解决方案.确保数据安全！
关于mdcsoft-ips (插件)
mdcsoft-ips（Web应用防护系统）是一款保护Web站点和应用免受来自于应用层攻击的Web防护系统。它内置于Web服务器软件中， 通过分析应用层的用户请求数据，区分正常用户访问Web和攻击者的恶意行为，对诸如SQL注入式攻击、非法脚本执行、跨站提交攻击等应用攻击行为进行实时 阻断和报警。
mdcsoft-ips使用的Web服务器核心内嵌技术，在请求数据尚未被Web服务器软件处理之前（更在应用系统处理之前）即进行检查，确保所有攻击行为被拒之门外。它可以防范篡改数据库和网页、绕过身份认证和假冒用户、窃取用户和系统信息等严重危害网站内容安全的行为。
mdcsoft-ips作为Web系统软件的一部分完全透明地工作，与具体的Web网站结构和Web应用系统无关。部署mdcsoft-ips后，无须对现有Web应用的代码作任何修改，即可实现：
--------------------------------------------------------------------------------
防止SQL注入式攻击；
防止溢出代码攻击；
防止对系统文件的访问；
防止对危险文件类型的访问；
防止对危险系统路径的访问；
防止特殊字符构成的URL利用；
防止XSS跨站提交；
防止网站文件盗链；
防止提交可能构成代码的字串；
防止构造危险的Cookie；
防止危险的头和方法；
防止危险的鉴别类型和帐号；
检查头/URL/提交/内容/版本的长度；
检查浏览器、链接是否符合RFC标准；
......
关于mdcsoft-ips入侵防御系统插件的技术白皮书见
http://blog.mdcsoft.cn/archives/200805/mdcsoft-ips.html 。
此软件作为BETA版发布。得到很多朋友大支持和关注，谢谢大家的热情支持。
(我们的新版本可以跨平台支持所有的ＷＩＮ系统)
安装该插件前后进行效果对比，
2.安全加固 （针对有独立服务器用户）
我们为您提供安全加固解决方案
3.入侵检测，漏洞扫描，漏洞扫描修复 （针对虚拟主机用户）