DragonWAF dựa trên chữ ký kích hoạt cơ chế phòng thủ khi máy chủ IIS bị tấn công, nó ghi lại tất cả các mô hình tấn công bằng cách sử dụng kỹ thuật lọc trí tuệ, quản trị web có thể tự thêm nhiều chuỗi lọc hơn, tùy chỉnh thông điệp cảnh báo. Nhiều báo cáo đồ họa tạo điều kiện quản lý nhật ký, làm cho kiểm soát bảo mật tối ưu trở thành một nhiệm vụ dễ dàng. DragonWAF có khả năng chặn bất kỳ mục tiêu SQL Injection nào tại cơ sở dữ liệu (Oracle, MySQL), DragonSoft cung cấp trình cập nhật trực tuyến và liên tục cập nhật cơ sở dữ liệu.
DragonWAF có hiệu quả ngăn chặn chống lại 18 phương pháp tấn công ứng dụng web phổ biến:
1.SQL tiêm
2. Phía máy chủ bao gồm
3. Lập chỉ mục thư mục
4. Đường dẫn Traversal
5. Cross-Site Kịch bản
6. Tràn đệm
7. Tiêm LDAP
8. Lừa đảo
9. Tách phản hồi HTTP
10. Giả mạo nội dung
11. Vị trí tài nguyên có thể dự đoán được
12. Từ chối dịch vụ
13. Ứng dụng vân tay
14. Hết hạn phiên không đủ
15. Định hình phiên
16. Dấu vân tay máy chủ web
17. Lạm dụng chức năng (email, nhện, trộm cắp dữ liệu)
18. Tiêm lệnh
lịch sử phiên bản
- Phiên bản 3.1.2.5 đăng trên 2010-07-07
- Phiên bản 3.1.1.1 đăng trên 2010-04-06
sửa đổi một lỗi, slove một số dvd không thể chuyển đổi vấn đề.
Chi tiết chương trình
Eula
EULA - Thỏa thuận cấp phép người dùng cuối
QUAN TRỌNG, XIN VUI LÒNG ĐỌC KỸ. ĐÂY LÀ THỎA THUẬN CẤP PHÉP
DRAGONWAF được bảo vệ bởi luật bản quyền và các hiệp ước bản quyền quốc tế, cũng như các luật và hiệp ước sở hữu trí tuệ khác. DRAGONWAF này được cấp phép, không được bán.
Thỏa thuận Cấp phép Người dùng Cuối
Thỏa thuận Cấp phép Người dùng Cuối này (&EULA") là một thỏa thuận pháp lý giữa bạn (cá nhân hoặc một thực thể duy nhất) và DragonSoft Security Associates, Inc. liên quan đến Phần mềm có bản quyền (được gọi là & DRAGONWAF" hoặc & SOFTWARE") được cung cấp với EULA này. DRAGONWAF iincludes phần mềm máy tính, các phương tiện truyền thông liên quan, bất kỳ tài liệu in, và bất kỳ & trực tuyến" hoặc tài liệu điện tử. Việc sử dụng bất kỳ phần mềm và tài liệu liên quan nào (&Software") được cung cấp cho bạn bởi DragonSoft Security Associates, Inc. dưới bất kỳ hình thức hoặc phương tiện nào, sẽ cấu thành việc bạn chấp nhận các điều khoản này, trừ khi các điều khoản riêng biệt được cung cấp bởi nhà cung cấp phần mềm, trong trường hợp đó một số điều khoản bổ sung hoặc khác có thể được áp dụng. Nếu bạn không đồng ý với các điều khoản của EULA này, không tải xuống, cài đặt, sao chép hoặc sử dụng Phần mềm. Bằng cách cài đặt, sao chép hoặc sử dụng DRAGONWAF, bạn đồng ý bị ràng buộc bởi các điều khoản của EULA này. Nếu bạn không đồng ý với các điều khoản của EULA này, DragonSoft Security Associates, Inc. không muốn cấp phép DRAGONWAF cho bạn.
1. Người được cấp phép đủ điều kiện. Phần mềm này chỉ có sẵn để cấp phép cho chủ sở hữu PHẦN MỀM, không có quyền sao chép hoặc phân phối, cấp phép hoặc cấp phép lại. NẾU BẠN KHÔNG SỞ HỮU PHẦN MỀM, SAU ĐÓ KHÔNG TẢI VỀ, CÀI ĐẶT, SAO CHÉP HOẶC SỬ DỤNG PHẦN MỀM.
2. Quyền sử dụng có giới hạn. DragonWAF và nội dung trong tài liệu này là tài sản trí tuệ của DragonSoft Security Associates, Inc. và các nhà cấp phép của DragonSoft Và được bảo vệ bởi bản quyền, thương hiệu và quyền sở hữu hiện hành. Việc xem, in hoặc tải xuống bất kỳ nội dung, đồ họa, biểu mẫu hoặc tài liệu nào từ DragonWAF này chỉ cấp cho bạn một giấy phép không độc quyền giới hạn cho việc sử dụng cá nhân của bạn và không cho phép cộng hòa, phân phối, chuyển nhượng, cấp phép lại, bán hoặc chuẩn bị các sản phẩm phái sinh trừ khi bạn đã nhận được Sự cho phép bằng văn bản của DragonSoft Security Associates, Inc. cho phép sử dụng như vậy. Không có phần nào của bất kỳ nội dung, biểu mẫu hoặc tài liệu nào có thể được sao chép dưới bất kỳ hình thức nào hoặc được tích hợp vào bất kỳ hệ thống truy xuất thông tin, điện tử hoặc cơ khí nào, ngoài mục đích sử dụng cá nhân hoặc doanh nghiệp của bạn. Bạn có thể sử dụng DragonWAF này, nhưng việc sử dụng như vậy chỉ được giới hạn trong các chương trình khuyến mãi của DragonSoft Security Associates, Inc. Tất cả các quyền không được cấp rõ ràng ở đây đều được bảo lưu bởi DragonSoft Security Associates, Inc.. Hơn nữa, bạn đồng ý không tạo ra các tác phẩm phái sinh dựa trên Phần mềm. Bạn không được chuyển giao Phần mềm này.
3. Bản quyền. Phần mềm được cấp phép, không được bán. Bạn thừa nhận rằng không có quyền sở hữu trí tuệ nào trong Phần mềm được chuyển giao cho bạn. Bạn cũng thừa nhận rằng quyền sở hữu và quyền sở hữu đầy đủ đối với Phần mềm sẽ vẫn là tài sản độc quyền của DragonSoft Security Associates, Inc. và/hoặc các nhà cung cấp của DragonSoft Security Associates và/hoặc các nhà cung cấp của Phần mềm, và bạn sẽ không có được bất kỳ quyền nào đối với Phần mềm, trừ khi được quy định rõ ràng ở trên. Tất cả các bản sao của Phần mềm sẽ chứa các thông báo độc quyền giống như trong hoặc trên Phần mềm. Tất cả các tiêu đề và bản quyền trong và đối với DRAGONWAF (bao gồm nhưng không giới hạn ở bất kỳ hình ảnh, hình ảnh, hình ảnh động, video, âm thanh, âm nhạc, văn bản và & trích dẫn;applet, & kết hợp vào DRAGONWAF), các tài liệu in kèm theo, và bất kỳ bản sao của DRAGONWAF, thuộc sở hữu của DragonSoft Security Associates, Inc. hoặc các nhà cung cấp của inc. DRAGONWAF được bảo vệ bởi luật bản quyền và các điều khoản của hiệp ước quốc tế. Bạn không được sao chép các tài liệu in đi kèm với DRAGONWAF.
4. Kỹ thuật đảo ngược. Bạn đồng ý rằng bạn sẽ không cố gắng, và nếu bạn là một công ty, bạn sẽ sử dụng những nỗ lực tốt nhất của bạn để ngăn chặn nhân viên và nhà thầu của bạn từ cố gắng để đảo ngược biên dịch, sửa đổi, dịch hoặc tháo rời phần mềm toàn bộ hoặc một phần. Bất kỳ việc không tuân thủ các điều khoản và điều kiện nào khác có trong tài liệu này sẽ dẫn đến việc tự động chấm dứt giấy phép này và đảo ngược các quyền được cấp dưới đây cho DragonSoft Security Associates, Inc.
5. Tuyên bố miễn trừ trách nhiệm. THÔNG TIN VỀ DRAGONWAF NÀY ĐƯỢC CUNG CẤP & NHƯ IS" VÀ TẤT CẢ CÁC BẢO ĐẢM, RÕ RÀNG HAY NGỤ Ý, ĐỀU BỊ TỪ CHỐI (BAO GỒM NHƯNG KHÔNG GIỚI HẠN Ở VIỆC TỪ CHỐI BẤT KỲ BẢO ĐẢM NGỤ Ý NÀO VỀ KHẢ NĂNG BÁN HÀNG VÀ SỰ PHÙ HỢP CHO MỘT MỤC ĐÍCH CỤ THỂ).
6. Giới hạn trách nhiệm pháp lý. Toàn bộ trách nhiệm pháp lý của DragonSoft Security Associates, Inc. và biện pháp khắc phục độc quyền của bạn theo EULA này sẽ không vượt quá giá đã thanh toán cho Phần mềm, nếu có. Trong mọi trường hợp, DragonSoft Security Associates, Inc. hoặc các nhà cung cấp của DragonSoft sẽ không chịu trách nhiệm với bạn về bất kỳ thiệt hại do hậu quả, đặc biệt, ngẫu nhiên hoặc gián tiếp dưới bất kỳ hình thức nào phát sinh từ việc sử dụng hoặc không có khả năng sử dụng phần mềm, ngay cả khi DragonSoft Security Associates, Inc. hoặc nhà cung cấp của nó đã được thông báo về khả năng xảy ra thiệt hại đó hoặc bất kỳ khiếu nại nào của bên thứ ba.
7. Cho thuê. Bạn không được cho vay, cho thuê hoặc cho thuê PHẦN MỀM.
8. Nâng cấp. Nếu phần mềm là một nâng cấp từ một phiên bản phát hành trước đó hoặc phiên bản phát hành trước đó, bây giờ bạn có thể sử dụng sản phẩm nâng cấp đó chỉ phù hợp với EULA này. Nếu DRAGONWAF là một nâng cấp của một chương trình phần mềm mà bạn cấp phép như là một sản phẩm duy nhất, DRAGONWAF có thể được sử dụng chỉ như là một phần của gói sản phẩm duy nhất và có thể không được tách ra để sử dụng trên nhiều hơn một máy tính.
9. Phản hồi và đệ trình không mong muốn. Trừ khi bạn đồng ý với các điều khoản sau đây, DragonSoft Security Associates, Inc. yêu cầu bạn không gửi phản hồi cho chúng tôi và các bài nộp không mong muốn như, nhưng không giới hạn, các ý tưởng để cải thiện DragonWAF, tiếp thị DragonSoft Security Associates, Inc. và các sản phẩm của nó, và nâng cao hiệu suất sản phẩm của DragonSoft Security Associates, Inc. (&Submissions"). Trong trường hợp bạn gửi cho chúng tôi Đệ trình của bạn sẽ tự động trở thành tài sản của DragonSoft Security Associates, Inc. Ngoại trừ những phần gửi có chứa thông tin cá nhân bị hạn chế bởi Chính sách bảo mật của chúng tôi, DragonSoft Security Associates, Inc. sẽ có quyền sử dụng Nội dung gửi theo bất kỳ cách nào theo quyết định riêng của mình. DragonSoft Security Associates, Inc. sẽ không bắt buộc phải bồi thường cho bạn các Nội dung gửi.
10. Giới hạn trách nhiệm pháp lý. TRONG MỌI TRƯỜNG HỢP, DRAGONSOFT SECURITY ASSOCIATES, INC. SẼ KHÔNG CHỊU TRÁCH NHIỆM VỚI BẠN VỀ BẤT KỲ THIỆT HẠI GIÁN TIẾP, ĐẶC BIỆT, NGẪU NHIÊN HOẶC HẬU QUẢ NÀO, BAO GỒM BẤT KỲ LỢI NHUẬN BỊ MẤT, DỮ LIỆU BỊ MẤT HOẶC MẤT TIỀN TIẾT KIỆM, CHO DÙ DỰA TRÊN VI PHẠM HỢP ĐỒNG, VI PHẠM BẢO HÀNH, SAI LẦM CÁ NHÂN, TRÁCH NHIỆM PHÁP LÝ SẢN PHẨM HOẶC BẤT KỲ LÝ THUYẾT PHÁP LÝ NÀO KHÁC NGAY CẢ KHI DRAGONSOFT SECURITY ASSOCIATES, INC. ĐÃ ĐƯỢC THÔNG BÁO VỀ KHẢ NĂNG XẢY RA THIỆT HẠI ĐÓ. (Một số tiểu bang không cho phép loại trừ hoặc giới hạn các thiệt hại đặc biệt, ngẫu nhiên hoặc do hậu quả, vì vậy loại trừ hoặc giới hạn trên có thể không áp dụng cho bạn.)
11. Bồi thường của bạn. Nếu bạn phân phối Phần mềm vi phạm Thỏa thuận này, bạn đồng ý bồi thường, giữ vô hại và bảo vệ DragonSoft Security Associates, Inc. và các nhà cung cấp của mình khỏi và chống lại bất kỳ khiếu nại hoặc kiện tụng nào, bao gồm phí luật sư phát sinh hoặc do việc sử dụng hoặc phân phối Phần mềm vi phạm Thỏa thuận này.
12. Luật điều chỉnh. Bằng cách sử dụng DragonWAF này, bạn đồng ý rằng Thỏa thuận này sẽ được điều chỉnh và hiểu theo luật pháp của Quận Đài Bắc, Đài Loan, mà không liên quan đến xung đột của các quy tắc pháp luật. Bằng cách sử dụng DragonWAF này, bạn cũng đồng ý rằng tất cả các vụ kiện tụng phát sinh từ hoặc liên quan đến Thỏa thuận này sẽ được đưa đến Văn phòng Công tố quận Banciao, Quận Đài Bắc, Đài Loan.
13. Sửa đổi. Thỏa thuận này có thể được sửa đổi bởi DragonSoft Security Associates, Inc. theo thời gian và thông báo duy nhất của bạn về việc sửa đổi đó sẽ là việc đăng ký Thỏa thuận sửa đổi về DragonWAF này. Do đó, bạn nên xem lại Thỏa thuận mỗi khi bạn truy cập DragonWAF 2010.
===========================================
DragonSoft Bảo mật Associates, Inc.
Địa chỉ nhà:10F, số 150, Sec. 2, Nam Kinh E. Road, Đài Bắc, Đài Loan 104
ĐT: +886-2-25010118
FAX: +886-2-25010035
EMAIL:
[email protected]
Web: Http://www.dragonsoft.com
Twitter: DragonWAF
