O DragonWAF baseado em assinatura ativa o mecanismo de defesa quando o servidor IIS está sob ataque, ele registra todos os padrões de ataque usando técnicas de filtragem intelectual, os webmasters são capazes de adicionar mais strings de filtragem por si mesmos, personalizar mensagens de aviso. Os vários relatórios gráficos facilitam o gerenciamento de log, tornando o controle de segurança ideal uma tarefa fácil. DragonWAF é capaz de bloquear qualquer alvo de injeção SQL no banco de dados (Oracle, MySQL), o DragonSoft oferece o updater on-line e atualiza continuamente o banco de dados.
DragonWAF efetivamente previne contra 18 métodos comuns de ataque de aplicativos web:
Injeção .SQL 1
2. Incluir lado do servidor
3. Indexação de diretórios
4. Travessia de Caminho
5. Scripting cross-site
6. Estouro de buffer
7. Injeção de LDAP
8. Phishing
9. Divisão de resposta http
10. Spoofing de conteúdo
11. Localização previsível do recurso
12. Negação de Serviço
13. Impressão digital do aplicativo
14. Expiração insuficiente da sessão
15. Fixação de sessão
16. Impressão digital do servidor web
17. Abuso de funcionalidade (e-mails, aranhas, roubo de dados)
18. Injeção de Comando
história da versão
- Versão 3.1.2.5 postado em 2010-07-07
- Versão 3.1.1.1 postado em 2010-04-06
revisar um bug, esloveno algum DVD não pode converter problema.
Detalhes do programa
Eula
EULA - Contrato de Licença do Usuário Final
IMPORTANTE, POR FAVOR, LEIA ATENTAMENTE. ESTE É UM CONTRATO DE LICENÇA
A DRAGONWAF é protegida por leis de direitos autorais e tratados internacionais de direitos autorais, bem como outras leis e tratados de propriedade intelectual. Este DRAGONWAF é licenciado, não vendido.
Contrato de licença do usuário final
Este Contrato de Licença de Usuário Final ("EULA") é um acordo legal entre você (uma pessoa física ou uma única entidade) e a DragonSoft Security Associates, Inc. no que diz respeito ao Software protegido por direitos autorais (aqui denominado "DRAGONWAF" ou "SOFTWARE") fornecido com este EULA. O DRAGONWAF inclui software de computador, mídia associada, quaisquer materiais impressos e qualquer "online" ou documentação eletrônica. O uso de qualquer software e documentação relacionada ("Software") fornecido a você pela DragonSoft Security Associates, Inc. em qualquer forma ou mídia, constituirá sua aceitação desses termos, a menos que termos separados sejam fornecidos pelo fornecedor de software, nesse caso determinados termos adicionais ou diferentes podem ser aplicados. Se você não concordar com os termos deste EULA, não baixe, instale, copie ou use o Software. Ao instalar, copiar ou usar o DRAGONWAF, você concorda em estar vinculado aos termos deste EULA. Se você não concordar com os termos desta EULA, a DragonSoft Security Associates, Inc. não está disposta a licenciar o DRAGONWAF para você.
1. Licenciados elegíveis. Este Software está disponível para licença exclusivamente para proprietários de SOFTWARE, sem direito de duplicação ou distribuição adicional, licenciamento ou sublicenciamento. SE VOCÊ NÃO POSSUI O SOFTWARE, ENTÃO NÃO BAIXE, INSTALE, COPIE OU USE O SOFTWARE.
2. Direito limitado de uso. O DragonWAF e o conteúdo aqui são propriedade intelectual da DragonSoft Security Associates, Inc. e seus licenciadores e são protegidos por direitos autorais, marcas comerciais e direitos proprietários aplicáveis. A visualização, impressão ou download de qualquer conteúdo, gráfico, formulário ou documento deste DragonWAF concede a você apenas uma licença não exclusiva limitada para seu uso pessoal e não autoriza a republicação, distribuição, atribuição, sublicencia, venda ou preparação de obras derivadas, a menos que você tenha recebido a LibSoft Security Associates, Inc. expressa permissão por escrito para tal uso. Nenhuma parte de qualquer conteúdo, formulário ou documento pode ser reproduzido de qualquer forma ou incorporado em qualquer sistema de recuperação de informações, eletrônico ou mecânico, exceto para uso pessoal ou comercial. Você pode usar este DragonWAF, mas esse uso deve ser restrito apenas às promoções da DragonSoft Security Associates, Inc. Todos os direitos não expressamente concedidos aqui são reservados pela DragonSoft Security Associates, Inc.. Além disso, você concorda em não criar trabalhos derivados com base no Software. Você não pode transferir este Software.
3. Direitos autorais. O Software é licenciado, não vendido. Você reconhece que nenhum título para a propriedade intelectual no Software é transferido para você. Você ainda reconhece que os direitos de titularidade e propriedade total do Software permanecerão como propriedade exclusiva da DragonSoft Security Associates, Inc. e/ou seus fornecedores, e você não adquirirá nenhum direito ao Software, exceto conforme expressamente estabelecido acima. Todas as cópias do Software conterão os mesmos avisos proprietários contidos no software ou no Software. Todos os títulos e direitos autorais dentro e para o DRAGONWAF (incluindo, mas não se limitando a quaisquer imagens, fotografias, animações, vídeo, áudio, música, texto e "applets," incorporados no DRAGONWAF), os materiais impressos que acompanham, e quaisquer cópias do DRAGONWAF, são de propriedade da DragonSoft Security Associates, Inc. ou seus fornecedores. O DRAGONWAF é protegido por leis de direitos autorais e disposições do tratado internacional. Você não pode copiar os materiais impressos que acompanham o DRAGONWAF.
4. Engenharia Reversa. Você concorda que não tentará, e se você é uma corporação, você usará seus melhores esforços para impedir que seus funcionários e contratados tentem reverter a compilação, modificação, tradução ou desmontagem do Software no todo ou em parte. Qualquer falha em cumprir os termos e condições acima ou quaisquer outros termos contidos neste documento resultará na rescisão automática desta licença e na reversão dos direitos aqui concedidos à DragonSoft Security Associates, Inc.
5. Isenção de responsabilidade. AS INFORMAÇÕES SOBRE ESTE DRAGONWAF SÃO FORNECIDAS "COMO IS" E TODAS AS GARANTIAS, EXPRESSAS OU IMPLÍCITAS, SÃO RECLAMADAS (INCLUINDO, MAS NÃO SE LIMITANDO À ISENÇÃO DE QUAISQUER GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO E ADEQUAÇÃO PARA UM PROPÓSITO ESPECÍFICO).
6. Limitação da Responsabilidade. A responsabilidade total da DragonSoft Security Associates, Inc. e seu recurso exclusivo sob este EULA não excederão o preço pago pelo Software, se houver. Em nenhum caso a DragonSoft Security Associates, Inc. ou seus fornecedores serão responsáveis por quaisquer danos consequentes, especiais, incidentais ou indiretos de qualquer tipo decorrentes do uso ou incapacidade de usar o software, mesmo que a DragonSoft Security Associates, Inc. ou seu fornecedor tenham sido avisados da possibilidade de tais danos, ou qualquer reclamação de terceiros.
7. Aluguel. Você não pode emprestar, alugar ou alugar o SOFTWARE.
8. Upgrades. Se o SOFTWARE for uma atualização de uma versão anterior ou versão anteriormente lançada, agora você pode usar esse produto atualizado apenas de acordo com este EULA. Se o DRAGONWAF é um upgrade de um programa de software que você licenciou como um único produto, o DRAGONWAF pode ser usado apenas como parte desse pacote de produto único e pode não ser separado para uso em mais de um computador.
9. Feedback e Submissões Não Solicitadas. A menos que você concorde com os seguintes termos, a DragonSoft Security Associates, Inc. pede que você não nos envie feedback e submissões não solicitadas, como, mas não se limitando a, ideias para melhorar o DragonWAF, comercializar DragonSoft Security Associates, Inc. e seus produtos, e melhorar o desempenho do produto DragonSoft Security Associates, Inc. ("Submissions"). No caso de você nos enviar Submissões, suas Submissões se tornarão automaticamente propriedade da DragonSoft Security Associates, Inc.. Exceto pelas partes de Submissões contendo informações pessoais restritas por nossa Política de Privacidade, a DragonSoft Security Associates, Inc. terá o direito de usar as Submissões de qualquer maneira a seu exclusivo critério. DragonSoft Security Associates, Inc. não será obrigado a compensá-lo pelas Submissões.
10. Limitação da Responsabilidade. EM NENHUM CASO A DRAGONSOFT SECURITY ASSOCIATES, INC. SERÁ RESPONSÁVEL POR QUAISQUER DANOS INDIRETOS, ESPECIAIS, INCIDENTAIS OU CONSEQUENTES, INCLUINDO QUAISQUER LUCROS PERDIDOS, DADOS PERDIDOS OU ECONOMIAS PERDIDAS, SEJA COM BASE EM VIOLAÇÃO DE CONTRATO, VIOLAÇÃO DE GARANTIA, DELITO, RESPONSABILIDADE DO PRODUTO OU QUALQUER OUTRA TEORIA LEGAL, MESMO SE A DRAGONSOFT SECURITY ASSOCIATES, INC. TIVER SIDO AVISADA DA POSSIBILIDADE DE TAIS DANOS. (Alguns estados não permitem a exclusão ou limitação de danos especiais, incidentais ou consequentes, de modo que a exclusão ou limitação acima pode não se aplicar a você.)
11. Indenização por Você. Se você distribuir o Software em violação deste Contrato, você concorda em indenizar, manter inofensivo e defender a DragonSoft Security Associates, Inc. e seus fornecedores de e contra quaisquer reivindicações ou ações judiciais, incluindo honorários advocatícios que surgem ou resultam do uso ou distribuição do Software em violação deste Contrato.
12. Lei de Governo. Ao usar este DragonWAF, você concorda que este Acordo será regido e interpretado de acordo com as leis do Condado de Taipei, Taiwan, sem levar em conta o seu conflito de regras legais. Ao usar este DragonWAF, você também concorda que todos os litígios decorrentes ou relacionados com este Acordo serão trazidos no Ministério Público Distrital de Banciao, Condado de Taipei, Taiwan.
13. Alterações. Este Contrato pode ser alterado pela DragonSoft Security Associates, Inc. de tempos em tempos e sua única notificação de tal alteração será a postagem do Acordo alterado sobre este DragonWAF. Portanto, você é aconselhado a rever o Acordo cada vez que visitar o DragonWAF 2010.
===========================================
DragonSoft Security Associates, Inc.
Endereço:10F, Nº 150, Sec. 2, Nanjing E. Road, Taipei, Taiwan 104
TEL: +886-2-25010118
FAX: +886-2-25010035
E-MAIL:
[email protected]
Web: http://www.dragonsoft.com
Twitter: DragonWAF
