D盾

D盾是一款Web应用防火墙与Webshell查杀工具，由D盾技术团队基于12年安全攻防经验打造，以主动防御为核心，无需安装即可部署在IIS环境中，为网站提供运行时保护与入侵行为阻断，适用于政企网站、云服务器、虚拟主机等场景。

D盾功能

1、Webshell精准查杀

内置12万条特征库，针对一句话后门、变量函数变形、${}执行等特殊语法深度识别，扫描时自动隔离可疑文件并生成MD5报告。

2、IIS进程实时防护

注入DLL至w3wp进程，拦截上传、执行、引用三大高危行为，禁止脚本在图片目录、上传目录创建可执行文件，从底层阻断渗透链条。

3、网络连接管控

禁用脚本连接3389、43958等危险端口，禁止UDP外发防止PHPDDOS攻击，可自定义白名单IP与端口范围，减少横向扩散风险。

4、Session安全加固

自动为PHP与ASP的Session标记HttpOnly属性，阻止XSS攻击窃取Cookie，强制开启SameSite限制，防范跨站请求伪造攻击。

5、.NET运行沙箱

过滤高危API调用如WMI、内存加载、远程注入，限制不安全DLL加载，即使黑客获得脚本权限也难以提权至服务器级别。

D盾亮点

1、免安装即插即用

体积仅800KB，解压后直接双击运行，不写注册表不留进程，适合应急排查与临时加固，可放U盘随身携带。

2、主动防御零规则更新

不依赖每日病毒库，通过行为模式识别未知攻击，面对0day漏洞与变形后门依然有效，降低运维更新压力。

3、IIS深度耦合

作为ISAPI筛选器与IIS无缝集成，不影响正常业务响应速度，CPU开销低于3%，内存占用不足10MB。

4、详细审计日志

每次拦截记录完整攻击向量，包括触发脚本路径、攻击者IP、拦截规则编号，日志可导出为CSV供SOC平台分析。

5、兼容老旧系统

支持IIS6.0至IIS10全版本，完美适配WindowsServer2003至2022，对经典ASP、ASP.NET2.0/4.0等遗留技术栈持续维护。

D盾安装指南

1、在本站下载D盾安装包。

2、无需复杂的安装过程，运行安装程序即可打开软件。

D盾常见问题

Q：安装后网站访问变慢?

A：首次加载需初始化规则集，通常10秒内恢复，若持续卡顿请检查日志是否频繁拦截，适当放宽上传目录限制策略。

Q：误拦正常用户上传怎么办?

A：在“上传防御”模块添加白名单扩展名或目录，或临时切换为“监控模式”观察24小时后再启用拦截。

Q：支持Nginx或Apache吗?

A：当前版本仅支持IIS，其他Web服务器可使用D盾Web查杀独立版进行扫描，但无法实时拦截。

Q：与云锁、安全狗有何区别?

A：D盾专注IIS与WebShell，不占用外网带宽，无云端回传，云锁等侧重全网流量监控，需联网上报数据，两者可互补部署。