서명 기반 드래곤WAF는 IIS 서버가 공격을 받을 때 방어 메커니즘을 활성화하고 지적 여과 기술을 사용하여 모든 공격 패턴을 기록하고 웹마스터는 스스로 여과 문자열을 추가하고 경고 메시지를 사용자 정의 할 수 있습니다. 여러 그래픽 보고서는 로그 관리를 용이하게 하여 최적의 보안 제어를 쉬운 작업으로 만듭니다. 드래곤와프는 데이터베이스(오라클, MySQL)에서 SQL 주입 대상을 차단할 수 있으며, 드래곤소프트는 온라인 업데이트를 제공하고 데이터베이스를 지속적으로 업데이트할 수 있습니다.
드래곤WAF효과적으로 18 일반적인 웹 응용 프로그램 공격 방법에 대해 방지 :
1.SQL 주입
2. 서버 측 포함
3. 디렉토리 인덱싱
4. 경로 트래버스
5. 사이트 간 스크립팅
6. 버퍼 오버플로
7. LDAP 주입
8. 피싱
9. HTTP 응답 분할
10. 콘텐츠 스푸핑
11. 예측 가능한 리소스 위치
12. 서비스 거부
13. 응용 프로그램 지문
14. 세션 만료 부족
15. 세션 고정
16. 웹 서버 지문
17. 기능 남용 (이메일, 거미, 데이터 도난)
18. 명령 주입
버전 기록
- 버전 3.1.2.5 에 게시 2010-07-07
- 버전 3.1.1.1 에 게시 2010-04-06
버그를 수정하고, 일부 DVD는 문제를 변환 할 수 없습니다.
프로그램 세부 정보
Eula
EULA - 최종 사용자 라이센스 계약
중요, 주의 깊게 읽어 주세요. 이것은 라이센스 계약입니다.
드래곤와프는 저작권법 및 국제 저작권 조약뿐만 아니라 기타 지적 재산권 법 및 조약에 의해 보호됩니다. 본 드래곤와프는 판매되지 않고 라이선스를 받았습니다.
최종 사용자 라이센스 계약
본 최종 사용자 라이선스 계약("EULA")은 본 EULA와 함께 제공되는 저작권 소프트웨어(본 명세서 참조 및 견적 및 견적 및 QUOT;SOFTWARE")와 관련하여 귀하(개인 또는 단일 법인)와 드래곤소프트 보안 어소시에이츠(DragonSoft Security Associates, Inc.)의 법적 계약입니다. DRAGONWAF에는 컴퓨터 소프트웨어, 관련 미디어, 인쇄된 자료, 모든 & 온라인 쿼트 또는 전자 문서가 포함되어 있습니다. 드래곤소프트 보안 어소시에이츠(DragonSoft Security Associates, Inc.)가 제공하는 소프트웨어 및 관련 문서("Software")를 소프트웨어 공급업체가 별도의 약관을 제공하지 않는 한, 특정 추가 또는 다른 조건이 적용될 수 있는 경우, 본 약관에 대한 귀하의 수락을 구성합니다. 이 EULA 약관에 동의하지 않는 경우 소프트웨어를 다운로드, 설치, 복사 또는 사용하지 마십시오. 드래곤와프를 설치, 복사 또는 기타 사용함으로써 귀하는 본 EULA 약관에 구속될 수 있습니다. 본 EULA 약관에 동의하지 않는 경우, 드래곤소프트 보안어소는 드래곤와프의 라이선스를 기꺼이 받지 않습니다.
1. 적격 인허가. 이 소프트웨어는 중복 또는 추가 배포, 라이선스 또는 하위 라이선스의 권리가 없는 소프트웨어 소유자만 라이선스에 사용할 수 있습니다. 소프트웨어를 소유하지 않은 경우 소프트웨어를 다운로드, 설치, 복사 또는 사용하지 마십시오.
2. 제한적 사용권. 드래곤와프와 본 내용은 드래곤소프트 보안어소, 라이센서의 지적재산권이며 해당 저작권, 상표 및 소유권에 의해 보호됩니다. 본 드래곤WAF의 콘텐츠, 그래픽, 양식 또는 문서의 보기, 인쇄 또는 다운로드는 개인 용도에 대한 제한된 비독점 라이센스만 을 부여하며, DragonSoft 보안 어소시에이츠, Inc.가 그러한 사용에 대한 서면 허가를 받지 않는 한 파생 작품의 재출판, 배포, 할당, 서브 라이센스, 판매 또는 준비를 승인하지 않습니다. 콘텐츠, 양식 또는 문서의 어떤 부분도 개인 또는 비즈니스 용 이외에 어떤 형태로든 복제하거나 정보 검색 시스템, 전자 또는 기계적 에 통합될 수 없습니다. 이 드래곤와프를 사용할 수 있지만, 이러한 사용은 드래곤소프트 보안 어소시에이츠, Inc.의 프로모션으로만 제한되어야 합니다. 본 명절이 아닌 모든 권리는 드래곤소프트 보안어소가 유보합니다. 또한, 귀하는 소프트웨어에 기반한 파생 저작물을 만들지 않을 것을 동의합니다. 이 소프트웨어를 전송하지 않을 수 있습니다.
3. 저작권. 소프트웨어는 판매되지 않고 라이센스가 부여됩니다. 귀하는 소프트웨어의 지적 재산에 대한 소유권이 귀하에게 전송되지 않는다는 것을 인정합니다. 또한 귀하는 소프트웨어에 대한 소유권 및 전액 소유권이 DragonSoft 보안 어소시에이트, Inc. 및/또는 그 공급업체의 독점적 인 재산으로 유지되며, 귀하는 위에 명시된 명시적인 명시된 경우를 제외하고는 소프트웨어에 대한 권리를 취득하지 않습니다. 소프트웨어의 모든 사본에는 소프트웨어 에 포함된 것과 동일한 독점 공지가 포함됩니다. 드래곤와프의 모든 제목과 저작권(이미지, 사진, 애니메이션, 비디오, 오디오, 음악, 텍스트 및 인용 사과 포함,드래곤와프에 통합, 함께 인쇄된 자료, 드래곤와프의 사본은 드래곤소프트 시큐리티 어소시에이츠, 주식회사 또는 그 공급업체가 소유하고 있습니다. 드래곤와프는 저작권법과 국제조약조항에 의해 보호됩니다. 드래곤와프와 함께 인쇄된 자료를 복사할 수 없습니다.
4. 리버스 엔지니어링. 귀하는 귀하가 시도하지 않을 것이라는 데 동의하며, 귀하가 법인인 경우, 직원과 계약자가 소프트웨어의 전부 또는 일부를 컴파일, 수정, 번역 또는 분해하려고 시도하는 것을 막기 위해 최선을 다할 것입니다. 본 약관에 포함된 위 또는 기타 이용 약관을 준수하지 않을 경우 본 라이센스의 자동 해지 및 본 인하여 부여된 권리의 환원
5. 면책 조항. 이 드래곤와프에 대한 정보는 IS"이며, 명시적 또는 묵시적 모든 보증은 삭제됩니다(특정 목적을 위해 내재된 가맹점 및 적합성에 대한 묵시적 보증을 포함하되 이에 국한되지 않음).
6. 책임의 제한. 드래곤소프트 보안어소, Inc.의 모든 책임 과 본 EULA에 따른 귀하의 독점적 구제책은 소프트웨어에 대해 지불한 가격을 초과하지 않습니다. 드래곤소프트보안어소, Inc., 그 공급업체는 드래곤소프트 보안어소, 주식회사 또는 그 공급업체가 제3자의 손해 또는 청구 가능성을 통보받은 경우에도 소프트웨어 사용 또는 무사용으로 인해 발생하는 모든 종류의 결과적, 특별, 부수적 또는 간접적 손해에 대해 귀하에게 책임을 지지 않습니다.
7. 대여. 귀하는 소프트웨어를 대출, 임대 또는 임대할 수 없습니다.
8. 업그레이드. 소프트웨어가 이전 릴리스 또는 이전에 출시된 버전에서 업그레이드된 경우 이제 이 EULA에 따라 업그레이드된 제품을 사용할 수 있습니다. 드래곤와프가 단일 제품으로 라이선스를 받은 소프트웨어 프로그램의 업그레이드인 경우, 드래곤와프는 단일 제품 패키지의 일부로만 사용할 수 있으며, 두 개 이상의 컴퓨터에서 사용할 수 있도록 분리되지 않을 수 있습니다.
9. 피드백 및 원치 않는 제출. 본 약관에 동의하지 않는 한, 드래곤소프트 시큐리티 어소시에이츠는 드래곤와프 개선 아이디어, 드래곤소프트 보안어소, Inc.와 그 제품 마케팅, 드래곤소프트 보안 어소시에이츠, Inc.의 제품 성과 향상("제출&쿼트;쿼트)과 같은 피드백과 원치 않는 제출을 보내지 말것을 요청합니다. 귀하가 제출서를 보내드립니다. 본 인신정보보호정책에 의해 제한되는 개인정보가 포함된 제출물의 일부를 제외하고, 드래곤소프트보안관계자는 단독 재량에 따라 출품작을 사용할 권리가 있습니다. 드래곤소프트 보안어소는 제출을 보상할 필요가 없습니다.
10. 책임제한. 드래곤소프트 보안 관계자는 계약 위반, 보증 위반, 불법행위, 제품 책임 또는 기타 법적 이론에 근거하여 손실, 손실, 데이터 손실 또는 손실등 간접적, 특별, 부수적 또는 결과적 손해에 대해 귀하에게 책임을 지지 않습니다. (일부 주에서는 특별, 부수적 또는 결과적 손해의 배제 또는 제한을 허용하지 않으므로 위의 배제 또는 제한사항이 적용되지 않을 수 있습니다.)
11. 당신에 의한 배상. 본 계약을 위반하여 소프트웨어를 배포하는 경우, 귀하는 본 계약을 위반하여 소프트웨어의 사용 또는 배포로 인해 발생하거나 배포한 변호사 비용을 포함하여 드래곤소프트 보안 어소시에이츠, Inc.와 그 공급업체를 배상, 무해한 보유 및 보호에 동의합니다.
12. 통치법. 본 드래곤와프를 이용함으로써, 귀하는 본 계약이 대만 타이베이 카운티의 법률에 따라 규율되고 해석된다는 데 동의합니다. 또한 본 약관에서 발생하거나 이 와 관련하여 발생하는 모든 소송은 대만 타이베이 카운티 반차오 지방 검찰청에 제기된다는 데 동의합니다.
13. 개정. 본 계약은 드래곤소프트 보안어소, 주식회사에 의해 수시로 개정될 수 있으며, 본 개정안의 유일의 통지는 본 드래곤와프에 대한 개정동의서의 게시입니다. 따라서 드래곤WAF 2010을 방문할 때마다 계약을 검토하는 것이 좋습니다.
===========================================
드래곤소프트 시큐리티 어소시에이츠
주소:10F, No. 150, 2초, 난징 E. 로드, 타이베이, 대만 104
전화: +886-2-25010118
팩스: +886-2-25010035
이메일:
[email protected]
웹: http://www.dragonsoft.com
트위터: 드래곤와프