本文目录一览：
- 1、网站安全狗的介绍
- 2、网站安全狗的更新历史
- 3、怎么突破安全狗和绕过360网站卫士的防护
- 4、怎么绕过安全狗？
- 5、安全狗的产品及功能
- 6、什么是xss攻击，如何预防
网站安全狗的介绍
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、查杀各类网马、挂马、黑链与畸形文件；防SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞；主动拦截网马上传、带马页面浏览、恶意代码调用组件；防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
功能：
1）拦截SQL注入、XSS跨站、struts2漏洞、建站程序漏洞、0day漏洞、短文件名漏洞、IIS目录漏洞、主动拦截网马上传、带马页面浏览、恶意代码调用组件。
2）本地网马引擎与云端网马引擎结合，查杀各类网马、挂马、黑链与畸形文件。智能化查杀，精准、快速、资源耗用小、彻底有效清除后门隐患。
3）有效拦截非法攻击请求，降低流量攻击伤害
4）禁止网站图片、视频文件等资源非法盗链，禁止网站数据库等敏感文件非法下载，有效保护网站重要文件资源。
5）网站加速
网站安全狗的更新历史
安全狗linux版集成Apache和nginx防护模块
1、网络防火墙全新改版，功能模块更清晰更合理，让用户可以更灵活地设置DDOS攻击防护、CC攻击防护、Ftp/SSH防暴力破解等功能。
2、网络防火墙全面支持超级黑白名单，多层防护更彻底。独立IP黑名单和IP白名单，支持开启或关闭，作用于整个网络防火墙模块。
3、独立暴力破解防御模块，包括Ftp防暴力破解和SSH防暴力破解
4、支持设置SSH远程登录端口
5、扩展邮件告警，支持服云告警的新方式
网站安全狗V3.1（2013-09-23）
1、新增数据包拦截功能，防止网站被挂马后对外发包，提高网站安全性
2、新增IP临时黑名单功能，实现自动化的IP黑名单添加
3、新改进：升级中心优化，提升整体稳定性
4、优化IP白名单功能，实现针对功能点的白名单
2013年6月更新日志
网站安全狗V3.0.04800（2013-06-09）
1、新改进：完善爬虫白名单，解决爬虫误拦问题
2、新改进：界面优化，增强界面稳定性
3、新改进：升级中心优化，提升整体稳定性
2013年5月更新日志
网站安全狗V3.0.04550（更新日期2013-05-28）
(1)新改进:“禁止Get、Post之外的请求”防护功能优化
(2)新改进:增加PHPCGI默认白名单，避免发生误拦截问题
(3)新改进:日志界面优化，日志信息的提示信息支持换行显示
(4)新功能:拦截攻击返回页面标题更改为“网站防火墙”
(5)新功能:网马库更新，显著增强黑链识别能力与准确率
网站安全狗V3.0正式版（更新日期2013-05-13）
(1)新改进:界面全新优化，增强用户体验
(2)新改进:优化日志格式，防护结果一目了然
(3)新改进:网马防护、文件防篡改、多线程防下载等功能全面支持2008,2012等系统
(4)新功能:增加IIS危险组件主动防护功能
(5)新功能:增加禁止IIS执行程序功能
(6)新功能:增加.NET安全设置及敏感函数保护功能
(7)新功能:增加了隐藏WEB容器版本信息功能
2012年11月更新日志
网站安全狗ApacheV2.0 正式版(更新日期2012-11-12)
(1)新增网马、挂马主动防御，禁止特定文件上传，IIS目录漏洞、短文件名漏洞防护功能
(2)新增网页防篡改功能(结合安全狗云安全中心使用)
(3)CC防护引入会话机制，防止误拦截
(4)网马扫描新增自定义扫描
(5)SQL注入新增白名单、XSS防护规则
(6)域名选择对话框新增查找功能
(7)防盗链信任域名增加对*.顶级域名 的支持
(8)优化Apache防护的资源利用率
网站安全狗V2.4.01556 正式版（更新日期2012-11-12）
(1)解决部分用户反馈的插件崩溃问题
(2)增加一批新的特征库，解决网上流传的绕过安全狗的机制
2012年10月更新日志
网站安全狗V2.4.01199 正式版（更新日期2012-10-24）
(1)WIN2008服务器下载大文件时CPU过高问题修复
(2)上传图片图片变形问题修复
(3)SQL注入防御白名单，网马主动防御白名单增加对目录的支持，防下载功能增加对文件的支持
(4)优化短文件名漏洞防护算法，防止误判
(5)增强插件网马防护功能，对;目录的网马主动防御
(6)解决安装在中文路径下，部分功能失效的问题
2012年09月更新日志
网站安全狗V2.4 正式版（更新日期2012-09-26）
(1)新增对IP:端口、域名：端口站点形式的支持
(2)新增网马、挂马主动防御，禁止特定文件上传，IIS目录漏洞、短文件名漏洞防护功能
(3)新增网页防篡改功能（结合安全狗云安全中心使用）
(4)CC防护引入会话机制，防止误拦截
(5)优化IIS分号漏洞防护算法与SQL注入防护算法，防止被绕过
(6)网马扫描新增自定义扫描
(7)SQL注入新增白名单、XSS防护规则
(8)域名选择对话框新增查找功能
(9)防盗链信任域名增加对*.顶级域名 的支持
(10)加强防盗链Session防护功能
(11)对日志界面与CPU监控界面内存管理进行优化，占用更少内存
(12)优化插件架构,提高运行效率
(13)美化界面
2012年04月更新日志
网站安全狗V2.3 正式版（更新日期2012-04-12）
（1）新增网站实时CPU监控功能；
（2）新增网站实时流量监控功能；
（3）防护日志摒弃开启Everyone权限,消除安全隐患；
（4）IP黑名单增加描述字段；
（5）CC攻击识别首页形式
（6）对界面内存管理进行优化，占用更少内存。
2012年02月更新日志
网站安全狗V2.2.1 正式版（更新日期2012-02-03）
（1）增加安全狗界面的密码设置保护功能，保护参数不被随意修改；
（2）新增多个SQL注入防护规则，保护服务器不被非法探测；
（3）增加网页黑链的检测，帮助用户及时发现并清除黑链；
（4）增加网马挂马域名白名单的快捷按钮；
（5）优化CC攻击防护的代理识别标志，能够主动识别更多的代理访问，增强代理类型的CC防护效果；
（6）优化默认的CC防护参数，降低误判的概率；
（7）优化日志目录权限的设置；
（8）优化日志功能，避免出现重复日志。
网站安全狗ApacheV1.0正式版（更新日期2012-02-03）
（1）修改Apache默认目录设置的问题，能够识别多种情况的默认目录；
（2）增加安全狗界面的密码设置保护功能，保护参数不被随意修改；
（3）新增多个SQL注入防护规则，保护服务器不被非法探测；
（4）增加网页黑链的检测，帮助用户及时发现并清除黑链；
（5）增加网马挂马域名白名单的快捷按钮；
（6）优化CC攻击防护的代理识别标志，能够主动识别更多的代理访问，增强代理类型的CC防护效果；
（7）优化默认的CC防护参数，降低误判的概率；
（8）优化日志功能，避免出现重复日志。
2011年12月更新日志
网站安全狗Apache版V1.0 Beta（更新日期2011-12-08）
（1）支持Apache2.0及Apache2.2版本的网站安全防护；
（2）增加支持Apache网站的网马扫描及隔离功能；
（3）增加支持Apache网站的SQL注入防御功能；
（4）增加支持Apache网站的防盗链及重要资源防下载功能；
（5）增加支持Apache网站的CC攻击防护
2011年11月更新日志
网站安全狗V2.2 正式版（更新日期2011-11-08）
（1）优化网马扫描模块，减少网页挂马误报情况。
（2）增加域名白名单，支持用户自定义白名单，进一步降低误报情况。
（3）增加用户手动上报网马功能，以进一步丰富网马样本库。
（4）增强防盗链功能，支持流媒体的防盗链模式。
（5）修复日志查询出现界面卡住的问题。
2011年10月更新日志
网站安全狗V2.2 Beta版本（更新日期2011-10-10）
（1）界面重新优化，引入全新的界面技术，支持换肤。
（2）在切换界面时，智能识别是否修改过配置并提醒，再也不会不小心忘记保存了。
网马部分：
（3）采用全新网马检测引擎，大幅提高了查杀率，降低了误报率。
（4）新增可疑网马检测功能。
（5）采用了优化的算法，大幅提高了网马检测速度，并对网马进行了详细的分类。
（6）网马库自动升级，使最新网马无处可逃。
插件部分：
（7）插件代码进行重构、优化，效率更高。
（8）允许手动在线更新SQL注入防护规则。
（9）增强非法URL识别功能。
（10）对其它信任域名设置进行规范处理，防止用户误输入导致失败。
（11）修复了无法对mp3资源的防盗链防护的问题。
（12）增强CC攻击防护功能，允许通过设置不返回提示信息来降低输出流量。并且修复了困扰已久的频繁出现“你的请求过多”的页面的BUG。
（13）增加了IP白名单设置，使防护更人性化与灵活。（注：白名单优先级高于黑名单）
（14）增加了对搜索引擎的爬虫过滤功能，您可以通过Http协议的UserAgent字段来添加新的搜索引擎爬虫支持。
（15）旧版本配置可以通过备份应用到新版本中。
（16）程序进行了微软签名认证，加强程序的安全性。
2011年5月更新日志
网站安全狗V2.0.5版本（更新日期2011-05-27）
(1)进程名称进行统一，采用Safedog做为前缀，方便用户辨别；
(2)改进网页挂马扫描误报率较高的问题；
(3)解决Win2003 X64,Win2008 X32/X64系统下的兼容问题；
(4)对网站安全狗默认的返回提示进行修改，区分不同类型防护的提示；
(5)CC攻击防护中增加Session保护机制，以及增加后缀名的判断；
(6)解决日志查看中日志太长引起界面崩溃的问题
(7)经过服务器专家测评，云安服务器卫士已通过公安部信息安全产品检测中心的检测，并获检验合格证书。
怎么突破安全狗和绕过360网站卫士的防护
你想干什么？开钓鱼网站？
这是不可能的，我们不会纵容你去开钓鱼网站
我们都是有公德心的！
如果你想下载外挂，不怕木马的话（我想这个可能性较大）
可以关掉网站卫士和安全狗
当网站下载完成了，首先第一步
如果是压缩软件，立即开启360杀毒，扫描
如果是安装软件，安装前后打开360卫士，和安全狗进行彻底查杀木马杀毒扫描，以确保电脑安全！
怎么绕过安全狗？
安全狗，知名互联网安全品牌，领先的云安全与解决方案提供商。
可能之前很多人想到的是之前那个传了很久的溢出，其实没溢出那么厉害，不过影响也不小，一个逻辑漏洞，如果是你做网站，装了Waf，肯定是会把搜索引擎的爬虫放到白名单里面，不然SEO就麻烦了。
白名单意味着什么？就是说在白名单里面的用户，WAF都会不管它，直接放行，所以就可以利用这个东西来绕过安全狗。搜索引擎爬虫是在安全狗的白名单，我们只需要伪装成爬虫就OK了。
安全狗是怎么判断爬虫的呢？发现很普通的方法，就是user-agent（意思是用户代理。用户代理是一种对数据打包、创造分组头，以及编址、传递消息的部件。用户代理是指浏览器,它的信息包括硬件平台、系统软件、应用软件和用户个人偏好.用户代理，它还包括搜索引擎。）大家都知道这个东西很好伪造。
伪造的话就比如：（举例）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent（ user-agent字符串过长会影响访问网站,可以修改注册表）
对比正常电脑的修改,或者直接导入注册表.这样就方便了很多。
安全狗的产品及功能
【介绍】
安全狗，云安全服务与解决方案提供商，依托云端技术和大数据安全分析能力，基于“云+端+服务”一体化SaaS服务模式为用户提供专业的安全产品、服务及解决方案。在云化IT基础架构下，安全狗提出了全新的理念“软件定义防御 数据驱动安全”，即以可视化方式快速搭建多层次联动纵深防御体系，并通过基于持续监控和分析的大数据安全分析平台加强安全防御能力，实时展示威胁风险。
同时，安全狗还积极参与到国内云计算生态的建设中，目前已经和亚马逊AWS、阿里云、腾讯云、UCloud、华为企业云、金山云等主流云平台建立了合作伙伴关系，联合打造云端安全生态。安全狗希望聚合产业势能，提升网络安全产品和服务水平，与合作伙伴共同营造良好的互联网安全环境，维护网络信息安全。
【产品服务】
防御类产品：主要包括服务器安全狗和网站安全狗
纵深安全防御，由服务器安全狗、网站安全狗共同构建，借助云端大数据处理能力，在网络层、应用层、系统层构建全方位、多层次、一体化安全防护体系，实现对黑客攻击的有效预判、即时反应、实时拦截及联合防御。
云安全管理平台：基于“数据驱动”的新一代云安全管理平台，带来全新改观让您的安全管理变得“主动、可视、可防、可知、可管”。
功能：
风险管理：
漏洞补丁识别、管理及批量修复
系统账号、权限风险识别及修复
网页后门识别
病毒检测与查杀
应用配置风险识别及修复
威胁分析：
将不同的“线索”拼成“全貌”
快速发现真正的威胁并解决问题
及时看见自己被谁攻击？
什么时候遭受什么样的攻击？
是否有定向攻击？
损失了什么？
安全策略：
批量安全策略管理
确保做出快速的应对和防护调整
云管理：
公有云、私有云、混合云，跨云平台统一实施及管理
云监控：
实时掌握网站的运行异常
安全服务：
安全狗服云将产品和服务一体化，用户在使用安全产品过程中即可得到安全专家提供的专业级安全服务，涵盖事前、事中、事后各个过程层面。
内容摘自安全狗网站~~~~~
什么是xss攻击，如何预防
xss攻击是webshell类中的一种，是跨站攻击，可以通过WAF应用防火墙防御，如果懂技术可以自己写，相关的程序规则进行拦截，返回错误请求信息，或者安装安全狗 云锁之类的，和百度云加速等都带有免费的WAF功能，也可以找智多互联，专业防御各种攻击，提供专业的防御方案