Der signaturbasierte DragonWAF aktiviert den Verteidigungsmechanismus, wenn der IIS-Server angegriffen wird, er zeichnet alle Angriffsmuster mit intellektuellen Filtrationstechniken auf, Webmaster sind in der Lage, selbst weitere Filterzeichenfolgen hinzuzufügen, Warnmeldungen anzupassen. Die verschiedenen grafischen Berichte erleichtern die Protokollverwaltung und machen eine optimale Sicherheitskontrolle zu einer einfachen Aufgabe. DragonWAF ist in der Lage, jedes SQL Injection-Ziel in der Datenbank (Oracle, MySQL) zu blockieren, DragonSoft bietet den Online-Updater und kontinuierlich die Datenbank zu aktualisieren.
DragonWAF verhindert effektiv 18 gängige Angriffsmethoden für Webanwendungen:
1.SQL Injektion
2. Serverseitiges Einschließen
3. Verzeichnisindizierung
4. Pfad Traversal
5. Siteübergreifendes Scripting
6. Pufferüberlauf
7. LDAP-Injektion
8. Phishing
9. HTTP-Antwort-Splitting
10. Content Spoofing
11. Vorhersagbarer Ressourcenstandort
12. Dienstverweigerung
13. Anwendung Fingerabdruck
14. Unzureichender Sitzungsablauf
15. Session Fixation
16. Web Server Fingerprinting
17. Missbrauch von Funktionalität (E-Mails, Spinnen, Datendiebstahl)
18. Befehlsinjektion
VERSIONSVERLAUF
- Version 3.1.2.5 veröffentlicht auf 2010-07-07
- Version 3.1.1.1 veröffentlicht auf 2010-04-06
überarbeiten sie einen Fehler, slove einige DVD kann das Problem nicht konvertieren.
Programmdetails
Eula
EULA - Endbenutzer-Lizenzvertrag
WICHTIG, LESEN SIE BITTE SORGFÄLTIG. DIES IST EINE LIZENZVEREINBARUNG
DRAGONWAF ist durch Urheberrechtsgesetze und internationale Urheberrechtsverträge sowie andere Gesetze und Verträge zum geistigen Eigentum geschützt. Diese DRAGONWAF ist lizenziert, nicht verkauft.
Endbenutzer-Lizenzvertrag
Dieser Endbenutzer-Lizenzvertrag ("EULA") ist eine rechtliche Vereinbarung zwischen Ihnen (entweder einer Einzelperson oder einer einzigen Einheit) und DragonSoft Security Associates, Inc. in Bezug auf die urheberrechtlich geschützte Software (hierals "DRAGONWAF" oder "SOFTWARE"bezeichnet) mit dieser EULA versehen. Die DRAGONWAF enthält Computersoftware, die zugehörigen Medien, druckbeschaffene Materialien und alle "online" oder elektronischen Dokumentationen. Die Verwendung von Software und zugehöriger Dokumentation ("Software"), die Ihnen von DragonSoft Security Associates, Inc. in welcher Form oder in welcher Form auch immer zur Verfügung gestellt wird, stellt Ihre Zustimmung zu diesen Bedingungen dar, es sei denn, der Softwareanbieter stellt gesonderte Bedingungen zur Verfügung, in diesem Fall können bestimmte zusätzliche oder abweichende Bedingungen gelten. Wenn Sie mit den Bedingungen dieser EULA nicht einverstanden sind, laden Sie die Software nicht herunter, installieren, kopieren oder verwenden Sie sie nicht. Durch die Installation, das Kopieren oder die anderweitige Verwendung des DRAGONWAF erklären Sie sich mit den Bedingungen dieser EULA einverstanden. Wenn Sie den Bedingungen dieser EULA nicht zustimmen, ist DragonSoft Security Associates, Inc. nicht bereit, Ihnen die DRAGONWAF zu lizenzieren.
1. Berechtigte Lizenznehmer. Diese Software steht SOFTWARE-Eigentümern ausschließlich zur Lizenzierung zur Verfügung, ohne ein Recht auf Vervielfältigung oder weitere Verteilung, Lizenzierung oder Unterlizenzierung. WENN SIE DIE SOFTWARE NICHT BESITZEN, LADEN SIE DIE SOFTWARE NICHT HERUNTER, INSTALLIEREN, KOPIEREN ODER VERWENDEN SIE SIE NICHT.
2. Eingeschränktes Nutzungsrecht. Die DragonWAF und die hierin enthaltenen Inhalte sind geistiges Eigentum von DragonSoft Security Associates, Inc. und seinen Lizenzgebern und sind durch geltende Urheberrechte, Marken- und Eigentumsrechte geschützt. Das Anzeigen, Drucken oder Herunterladen von Inhalten, Grafiken, Formularen oder Dokumenten aus diesem DragonWAF gewährt Ihnen nur eine beschränkte nicht ausschließliche Lizenz für Ihren persönlichen Gebrauch und gestattet die Veröffentlichung, Verteilung, Zuordnung, Unterlizenzierung, Denverkauf oder Vorbereitung abgeleiteter Werke nicht, es sei denn, Sie haben eine ausdrückliche schriftliche Genehmigung von DragonSoft Security Associates, Inc. für eine solche Nutzung erhalten. Kein Teil eines Inhalts, Formulars oder Dokuments darf in irgendeiner Form reproduziert oder in ein elektronisches oder mechanisches Informationsabrufsystem integriert werden, außer für Ihren persönlichen oder geschäftlichen Gebrauch. Sie können diese DragonWAF verwenden, aber diese Nutzung muss nur auf die DragonSoft Security Associates, Inc. Werbeaktionen beschränkt sein. Alle Rechte, die hierin nicht ausdrücklich gewährt werden, sind DragonSoft Security Associates, Inc. vorbehalten. Darüber hinaus erklären Sie sich hiermit damit einverstanden, keine abgeleiteten Werke auf der Grundlage der Software zu erstellen. Sie dürfen diese Software nicht übertragen.
3. Urheberrechte. Die Software ist lizenziert, nicht verkauft. Sie erkennen an, dass kein Recht auf geistiges Eigentum in der Software auf Sie übertragen wird. Sie erkennen ferner an, dass das Eigentum und die vollständigen Eigentumsrechte an der Software ausschließliches Eigentum von DragonSoft Security Associates, Inc. und/oder seinen Lieferanten bleiben und Sie keine Rechte an der Software erwerben, es sei denn, dies ist ausdrücklich oben dargelegt. Alle Kopien der Software enthalten dieselben Eigentumshinweise wie in oder auf der Software. Alle Titel und Urheberrechte in und an der DRAGONWAF (einschließlich, aber nicht beschränkt auf Bilder, Fotos, Animationen, Video, Audio, Musik, Text und "Applets, die in die DRAGONWAF integriert sind, sind die dazugehörigen Drucksachen und alle Kopien des DRAGONWAF Eigentum von DragonSoft Security Associates, Inc. oder seinen Lieferanten. Die DRAGONWAF ist durch Urheberrechtsgesetze und internationale Vertragsbestimmungen geschützt. Sie dürfen die gedruckten Materialien, die dem DRAGONWAF beigelegt sind, nicht kopieren.
4. Reverse Engineering. Sie stimmen zu, dass Sie nicht versuchen werden, und wenn Sie ein Unternehmen sind, werden Sie Ihre besten Anstrengungen unternehmen, um Ihre Mitarbeiter und Auftragnehmer daran zu hindern, die Software ganz oder teilweise rückgängig zu machen, zu modifizieren, zu übersetzen oder zu zerlegen. Jede Nichtbeachtung der oben genannten oder anderer hierin enthaltener Bedingungen führt zur automatischen Beendigung dieser Lizenz und zur Rückbesinnung der hierunter dragonSoft Security Associates, Inc. gewährten Rechte.
5. Haftungsausschluss. DIE INFORMATIONEN AUF DIESEM DRAGONWAF IST PROVIDED "AS IS" UND ALLE WARRANTIEN, EXPRESS ODER IMPLIED, SIND DISCLAIMED (INCLUDING BUT NOT LIMITED TO THE DISCLAIMER OF ANY IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE).
6. Haftungsbeschränkung. Die gesamte Haftung von DragonSoft Security Associates, Inc. und Ihr ausschließlicher Rechtsbehelf gemäß dieser EULA dürfen den für die Software gezahlten Preis, falls vorhanden, nicht übersteigen. DragonSoft Security Associates, Inc. oder seine Lieferanten haften Ihnen gegenüber in keinem Fall für Folgeschäden, besondere, zufällige oder indirekte Schäden jeglicher Art, die sich aus der Nutzung oder Unfähigkeit zur Nutzung der Software ergeben, selbst wenn DragonSoft Security Associates, Inc. oder sein Lieferant über die Möglichkeit solcher Schäden oder eine Forderung Dritter informiert wurde.
7. Vermietung. Sie dürfen die SOFTWARE nicht verleihen, vermieten oder vermieten.
8. Upgrades. Wenn es sich bei der SOFTWARE um ein Upgrade von einer früheren Version oder einer zuvor veröffentlichten Version handelt, dürfen Sie dieses aktualisierte Produkt nur in Übereinstimmung mit dieser EULA verwenden. Wenn der DRAGONWAF ein Upgrade eines Softwareprogramms ist, das Sie als einzelnes Produkt lizenziert haben, darf der DRAGONWAF nur als Teil dieses einzelnen Produktpakets verwendet werden und darf nicht für die Verwendung auf mehr als einem Computer getrennt werden.
9. Feedback und unaufgeforderte Einsendungen. DragonSoft Security Associates, Inc. bittet Sie nicht, uns Feedback und unaufgeforderte Einsendungen zu senden, wie z. B. Ideen zur Verbesserung der DragonWAF, zur Vermarktung von DragonSoft Security Associates, Inc. und seinen Produkten sowie zur Verbesserung der Produktleistung von DragonSoft Security Associates, Inc. ("Einreichungen"). Für den Fall, dass Sie uns Einsendungen zusenden, werden Ihre Einsendungen automatisch Eigentum von DragonSoft Security Associates, Inc. Mit Ausnahme der Teile von Einsendungen, die personenbezogene Daten enthalten, die durch unsere Datenschutzrichtlinie eingeschränkt sind, hat DragonSoft Security Associates, Inc. das Recht, die Einsendungen nach eigenem Ermessen in irgendeiner Weise zu verwenden. DragonSoft Security Associates, Inc. ist nicht verpflichtet, Sie für die Einsendungen zu entschädigen.
10. Haftungsbeschränkung. DRAGONSOFT SECURITY ASSOCIATES, INC. HAFTET IHNEN GEGENÜBER IN KEINEM FALL FÜR INDIREKTE, BESONDERE, ZUFÄLLIGE ODER FOLGESCHÄDEN, EINSCHLIEßLICH ENTGANGENER GEWINNE, VERLORENER DATEN ODER ENTGANGENER ERSPARNISSE, SEI ES AUFGRUND VON VERTRAGSBRUCH, VERLETZUNG DER GARANTIE, UNERLAUBTER HANDLUNG, PRODUKTHAFTUNG ODER EINER ANDEREN RECHTSTHEORIE, SELBST WENN DRAGONSOFT SECURITY ASSOCIATES, INC. ÜBER DIE MÖGLICHKEIT SOLCHER SCHÄDEN INFORMIERT WURDE. (Einige Staaten erlauben den Ausschluss oder die Beschränkung von Sonder-, Neben- oder Folgeschäden nicht, so dass der obige Ausschluss oder die oben genannte Beschränkung möglicherweise nicht für Sie gilt.)
11. Entschädigung durch Sie. Wenn Sie die Software unter Verstoß gegen diese Vereinbarung vertreiben, erklären Sie sich damit einverstanden, DragonSoft Security Associates, Inc. und seine Lieferanten von und gegen jegliche Ansprüche oder Klagen, einschließlich Anwaltskosten, die sich aus der Nutzung oder dem Vertrieb der Software unter Verstoß gegen diese Vereinbarung ergeben oder daraus ergeben, freizustellen, schadlos zu halten und zu verteidigen.
12. Geltendes Recht. Durch die Nutzung dieser DragonWAF erklären Sie sich damit einverstanden, dass diese Vereinbarung den Gesetzen des Taipei County, Taiwan, unterliegt und in Übereinstimmung mit diesen ausgelegt wird, ohne die Kollisionsnormen zu beachten. Durch die Nutzung dieser DragonWAF erklären Sie sich auch damit einverstanden, dass alle Rechtsstreitigkeiten, die sich aus oder im Zusammenhang mit dieser Vereinbarung ergeben, bei der Banciao District Prosecutors Office, Taipei County, Taiwan, angestrengt werden.
13. Änderungen. Diese Vereinbarung kann von DragonSoft Security Associates, Inc. von Zeit zu Zeit geändert werden, und Ihre einzige Mitteilung über eine solche Änderung ist die Veröffentlichung der geänderten Vereinbarung auf dieser DragonWAF. Es wird daher empfohlen, die Vereinbarung bei jedem Besuch der DragonWAF 2010 zu überprüfen.
===========================================
DragonSoft Security Associates, Inc.
Adresse:10F, No. 150, Sec. 2, Nanjing E. Road, Taipeh, Taiwan 104
TEL: +886-2-25010118
FAX: +886-2-25010035
EMAIL:
[email protected]
Webseite: http://www.dragonsoft.com
Twitter: DragonWAF
