本文目录一览：
网站安全狗的更新历史
安全狗linux版集成Apache和nginx防护模块
1、网络防火墙全新改版，功能模块更清晰更合理，让用户可以更灵活地设置DDOS攻击防护、CC攻击防护、Ftp/SSH防暴力破解等功能。
2、网络防火墙全面支持超级黑白名单，多层防护更彻底。独立IP黑名单和IP白名单，支持开启或关闭，作用于整个网络防火墙模块。
3、独立暴力破解防御模块，包括Ftp防暴力破解和SSH防暴力破解
4、支持设置SSH远程登录端口
5、扩展邮件告警，支持服云告警的新方式
网站安全狗V3.1（2013-09-23）
1、新增数据包拦截功能，防止网站被挂马后对外发包，提高网站安全性
2、新增IP临时黑名单功能，实现自动化的IP黑名单添加
3、新改进：升级中心优化，提升整体稳定性
4、优化IP白名单功能，实现针对功能点的白名单
2013年6月更新日志
网站安全狗V3.0.04800（2013-06-09）
1、新改进：完善爬虫白名单，解决爬虫误拦问题
2、新改进：界面优化，增强界面稳定性
3、新改进：升级中心优化，提升整体稳定性
2013年5月更新日志
网站安全狗V3.0.04550（更新日期2013-05-28）
(1)新改进:“禁止Get、Post之外的请求”防护功能优化
(2)新改进:增加PHPCGI默认白名单，避免发生误拦截问题
(3)新改进:日志界面优化，日志信息的提示信息支持换行显示
(4)新功能:拦截攻击返回页面标题更改为“网站防火墙”
(5)新功能:网马库更新，显著增强黑链识别能力与准确率
网站安全狗V3.0正式版（更新日期2013-05-13）
(1)新改进:界面全新优化，增强用户体验
(2)新改进:优化日志格式，防护结果一目了然
(3)新改进:网马防护、文件防篡改、多线程防下载等功能全面支持2008,2012等系统
(4)新功能:增加IIS危险组件主动防护功能
(5)新功能:增加禁止IIS执行程序功能
(6)新功能:增加.NET安全设置及敏感函数保护功能
(7)新功能:增加了隐藏WEB容器版本信息功能
2012年11月更新日志
网站安全狗ApacheV2.0 正式版(更新日期2012-11-12)
(1)新增网马、挂马主动防御，禁止特定文件上传，IIS目录漏洞、短文件名漏洞防护功能
(2)新增网页防篡改功能(结合安全狗云安全中心使用)
(3)CC防护引入会话机制，防止误拦截
(4)网马扫描新增自定义扫描
(5)SQL注入新增白名单、XSS防护规则
(6)域名选择对话框新增查找功能
(7)防盗链信任域名增加对*.顶级域名 的支持
(8)优化Apache防护的资源利用率
网站安全狗V2.4.01556 正式版（更新日期2012-11-12）
(1)解决部分用户反馈的插件崩溃问题
(2)增加一批新的特征库，解决网上流传的绕过安全狗的机制
2012年10月更新日志
网站安全狗V2.4.01199 正式版（更新日期2012-10-24）
(1)WIN2008服务器下载大文件时CPU过高问题修复
(2)上传图片图片变形问题修复
(3)SQL注入防御白名单，网马主动防御白名单增加对目录的支持，防下载功能增加对文件的支持
(4)优化短文件名漏洞防护算法，防止误判
(5)增强插件网马防护功能，对;目录的网马主动防御
(6)解决安装在中文路径下，部分功能失效的问题
2012年09月更新日志
网站安全狗V2.4 正式版（更新日期2012-09-26）
(1)新增对IP:端口、域名：端口站点形式的支持
(2)新增网马、挂马主动防御，禁止特定文件上传，IIS目录漏洞、短文件名漏洞防护功能
(3)新增网页防篡改功能（结合安全狗云安全中心使用）
(4)CC防护引入会话机制，防止误拦截
(5)优化IIS分号漏洞防护算法与SQL注入防护算法，防止被绕过
(6)网马扫描新增自定义扫描
(7)SQL注入新增白名单、XSS防护规则
(8)域名选择对话框新增查找功能
(9)防盗链信任域名增加对*.顶级域名 的支持
(10)加强防盗链Session防护功能
(11)对日志界面与CPU监控界面内存管理进行优化，占用更少内存
(12)优化插件架构,提高运行效率
(13)美化界面
2012年04月更新日志
网站安全狗V2.3 正式版（更新日期2012-04-12）
（1）新增网站实时CPU监控功能；
（2）新增网站实时流量监控功能；
（3）防护日志摒弃开启Everyone权限,消除安全隐患；
（4）IP黑名单增加描述字段；
（5）CC攻击识别首页形式
（6）对界面内存管理进行优化，占用更少内存。
2012年02月更新日志
网站安全狗V2.2.1 正式版（更新日期2012-02-03）
（1）增加安全狗界面的密码设置保护功能，保护参数不被随意修改；
（2）新增多个SQL注入防护规则，保护服务器不被非法探测；
（3）增加网页黑链的检测，帮助用户及时发现并清除黑链；
（4）增加网马挂马域名白名单的快捷按钮；
（5）优化CC攻击防护的代理识别标志，能够主动识别更多的代理访问，增强代理类型的CC防护效果；
（6）优化默认的CC防护参数，降低误判的概率；
（7）优化日志目录权限的设置；
（8）优化日志功能，避免出现重复日志。
网站安全狗ApacheV1.0正式版（更新日期2012-02-03）
（1）修改Apache默认目录设置的问题，能够识别多种情况的默认目录；
（2）增加安全狗界面的密码设置保护功能，保护参数不被随意修改；
（3）新增多个SQL注入防护规则，保护服务器不被非法探测；
（4）增加网页黑链的检测，帮助用户及时发现并清除黑链；
（5）增加网马挂马域名白名单的快捷按钮；
（6）优化CC攻击防护的代理识别标志，能够主动识别更多的代理访问，增强代理类型的CC防护效果；
（7）优化默认的CC防护参数，降低误判的概率；
（8）优化日志功能，避免出现重复日志。
2011年12月更新日志
网站安全狗Apache版V1.0 Beta（更新日期2011-12-08）
（1）支持Apache2.0及Apache2.2版本的网站安全防护；
（2）增加支持Apache网站的网马扫描及隔离功能；
（3）增加支持Apache网站的SQL注入防御功能；
（4）增加支持Apache网站的防盗链及重要资源防下载功能；
（5）增加支持Apache网站的CC攻击防护
2011年11月更新日志
网站安全狗V2.2 正式版（更新日期2011-11-08）
（1）优化网马扫描模块，减少网页挂马误报情况。
（2）增加域名白名单，支持用户自定义白名单，进一步降低误报情况。
（3）增加用户手动上报网马功能，以进一步丰富网马样本库。
（4）增强防盗链功能，支持流媒体的防盗链模式。
（5）修复日志查询出现界面卡住的问题。
2011年10月更新日志
网站安全狗V2.2 Beta版本（更新日期2011-10-10）
（1）界面重新优化，引入全新的界面技术，支持换肤。
（2）在切换界面时，智能识别是否修改过配置并提醒，再也不会不小心忘记保存了。
网马部分：
（3）采用全新网马检测引擎，大幅提高了查杀率，降低了误报率。
（4）新增可疑网马检测功能。
（5）采用了优化的算法，大幅提高了网马检测速度，并对网马进行了详细的分类。
（6）网马库自动升级，使最新网马无处可逃。
插件部分：
（7）插件代码进行重构、优化，效率更高。
（8）允许手动在线更新SQL注入防护规则。
（9）增强非法URL识别功能。
（10）对其它信任域名设置进行规范处理，防止用户误输入导致失败。
（11）修复了无法对mp3资源的防盗链防护的问题。
（12）增强CC攻击防护功能，允许通过设置不返回提示信息来降低输出流量。并且修复了困扰已久的频繁出现“你的请求过多”的页面的BUG。
（13）增加了IP白名单设置，使防护更人性化与灵活。（注：白名单优先级高于黑名单）
（14）增加了对搜索引擎的爬虫过滤功能，您可以通过Http协议的UserAgent字段来添加新的搜索引擎爬虫支持。
（15）旧版本配置可以通过备份应用到新版本中。
（16）程序进行了微软签名认证，加强程序的安全性。
2011年5月更新日志
网站安全狗V2.0.5版本（更新日期2011-05-27）
(1)进程名称进行统一，采用Safedog做为前缀，方便用户辨别；
(2)改进网页挂马扫描误报率较高的问题；
(3)解决Win2003 X64,Win2008 X32/X64系统下的兼容问题；
(4)对网站安全狗默认的返回提示进行修改，区分不同类型防护的提示；
(5)CC攻击防护中增加Session保护机制，以及增加后缀名的判断；
(6)解决日志查看中日志太长引起界面崩溃的问题
(7)经过服务器专家测评，云安服务器卫士已通过公安部信息安全产品检测中心的检测，并获检验合格证书。
IIS6中内置有SSI但没有XSSI,怎么办？
你在安装IIS组件时,要完全安装才行,你现在重新装一下IIS嘛,如果还是没有XSSI,就只能到网上去下一个组件来用了.网上搜一下,应该有的!
如何对FTP、IIS服务器安全防护？
1、系统盘权限设置
C:分区部分：
c:\
administrators 全部(该文件夹，子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹，子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹，子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:\Documents and Settings
administrators 全部(该文件夹，子文件夹及文件)
Power Users (该文件夹，子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹，子文件夹及文件)
C:\Program Files
administrators 全部(该文件夹，子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹，子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹，子文件夹及文件)
修改权限
SYSTEM全部(该文件夹，子文件夹及文件)
TERMINAL SERVER USER (该文件夹，子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理
E:\
Administrators全部(该文件夹，子文件夹及文件)
E:\wwwsite
Administrators全部(该文件夹，子文件夹及文件)
system全部(该文件夹，子文件夹及文件)
service全部(该文件夹，子文件夹及文件)
E:\wwwsite\vhost1
Administrators全部(该文件夹，子文件夹及文件)
system全部(该文件夹，子文件夹及文件)
vhost1全部(该文件夹，子文件夹及文件)
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
t
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:\inetpub目录，删除iis不必要的映射，建立陷阱帐号，更改描述
第三招：禁用不必要的服务，提高安全性和系统效率
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Task scheduler 允许程序在指定时间运行
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
Removable storage 管理可移动媒体、驱动程序和库
Remote Registry Service 允许远程注册表操作
Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项
IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序
Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知
Com+ Event System 提供事件的自动发布到订阅COM组件
Alerter 通知选定的用户和计算机管理警报
Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Telnet 允许远程用户登录到此计算机并运行程序
第四招:修改注册表，让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0
2、启动系统自带的Internet连接_blank"防火墙，在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为SynAttackProtect，值为2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值，名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为IGMPLevel 值为0
7.修改终端服务端口
运行regedit，找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右边的PortNumber了吗？在十进制状态下改成你想要的端口号吧，比如7126之类的，只要不与其它冲突即可。
2、第二处HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。
8、禁止IPC空连接：
cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。
9、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统，如：
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦
10. 删除默认共享
有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可
11. 禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可。
第五招:其它安全手段
1.禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
2. 账户安全
首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧~！破完了才发现是个低级账户，看你崩溃不？
创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理
3.更改C:\WINDOWS\Help\iisHelp\common\404b.htm内容改为META HTTP-EQUIV=REFRESH CONTENT="0;URL=/;"这样，出错了自动转到首页
4. 安全日志
我遇到过这样的情况，一台主机被别人入侵了，系统管理员请我去追查凶手，我登录进去一看：安全日志是空的，倒，请记住：Win2000的默认安装是不开任何安全审核的！那么请你到本地安全策略-审核策略中打开相应的审核，推荐的审核是：
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义
5. 运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+blackice_blank"防火墙
6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置，更改默认端口，和管理密码
7.设置ip筛选、用blackice禁止木马常用端口
一般禁用以下端口
135 138 139 443 445 4000 4899 7626
8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了，可以这样恢复成它的默认值.
打开 %SystemRoot%\Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中.
在%SystemRoot%\Security\database\下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".
启动"安全配置和分析"MMC管理单元:"开始"-"运行"-"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.
右击"安全配置和分析"-"打开数据库",浏览"C:\WINNT\security\Database"文件夹,输入文件名"secedit.sdb",单击"打开".
当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".
如果系统提示"拒绝访问数据库",不管他.
你会发现在"C:\WINNT\security\Database"子文件夹中重新生成了新的安全数据库,在"C:\WINNT\security"子文件夹下重新生成了log文件.安全数据库重建成功.
