El DragonWAF basado en firmas activa el mecanismo de defensa cuando el servidor IIS está bajo ataque, registra todos los patrones de ataque mediante técnicas de filtración intelectual, los webmasters son capaces de agregar más cadenas de filtración por sí mismos, personalizar los mensajes de advertencia. Los múltiples informes gráficos facilitan la gestión de registros, haciendo que el control de seguridad óptimo sea una tarea fácil. DragonWAF es capaz de bloquear cualquier objetivo de inyección SQL en la base de datos (Oracle, MySQL), DragonSoft ofrece el actualizador en línea y continuamente para actualizar la base de datos.
DragonWAF previene eficazmente contra 18 métodos comunes de ataque de aplicaciones web:
1.SQL Inyección
2. Incluir del lado del servidor
3. Indexación de directorios
4. Ruta de Ruta de Recorrido
5. Scripting entre sitios
6. Desbordamiento de búfer
7. Inyección LDAP
8. Phishing
9. División de respuesta HTTP
10. Suplantación de contenido
11. Ubicación predecible de los recursos
12. Denegación de servicio
13. Huellas dactilares de la aplicación
14. Caducidad insuficiente de la sesión
15. Fijación de la sesión
16. Huellas dactilares del servidor web
17. Abuso de funcionalidad (correos electrónicos, arañas, robo de datos)
18. Inyección de comando
historial de versiones
- Versión 3.1.2.5 publicado en 2010-07-07
- Versión 3.1.1.1 publicado en 2010-04-06
revisar un error, slove algún dvd no puede convertir el problema.
Detalles del programa
Cluf
EULA - Contrato de licencia de usuario final
IMPORTANTE, POR FAVOR LEA CUIDADOSAMENTE. ESTE ES UN ACUERDO DE LICENCIA
DRAGONWAF está protegido por las leyes de derecho de autor y los tratados internacionales de derecho de autor, así como por otras leyes y tratados de propiedad intelectual. Este DRAGONWAF tiene licencia, no se vende.
Contrato de licencia de usuario final
Este Acuerdo de licencia de usuario final ("EULA") es un acuerdo legal entre usted (ya sea un individuo o una sola entidad) y DragonSoft Security Associates, Inc. con respecto al Software protegido por derechos de autor (en lo sucesivo denominado "DRAGONWAF" o "SOFTWARE") proporcionado con este CLUF. El DRAGONWAF incluye el software informático, los medios asociados, los materiales impresos y cualquier "online" o documentación electrónica. El uso de cualquier software y documentación relacionada ("Software") que DragonSoft Security Associates, Inc. le proporcione en cualquier forma o medio, constituirá su aceptación de estos términos, a menos que el proveedor del software proporcione términos separados, en cuyo caso pueden aplicarse ciertos términos adicionales o diferentes. Si no está de acuerdo con los términos de este CLUF, no descargue, instale, copie ni utilice el Software. Al instalar, copiar o utilizar el DRAGONWAF, usted acepta estar sujeto a los términos de este CLUF. Si no está de acuerdo con los términos de este CLUF, DragonSoft Security Associates, Inc. no está dispuesto a licenciar el DRAGONWAF a usted.
1. Licenciatarios elegibles. Este Software está disponible para licencias únicamente para propietarios de SOFTWARE, sin derecho a duplicación ni distribución adicional, licencias o sublicencias. SI NO ES PROPIETARIO DEL SOFTWARE, NO DESCARGUE, INSTALE, COPIE NI UTILICE EL SOFTWARE.
2. Derecho de uso limitado. DragonWAF y los contenidos del presente son propiedad intelectual de DragonSoft Security Associates, Inc. y sus licenciantes y están protegidos por los derechos de autor, marca comercial y derechos de propiedad aplicables. La visualización, impresión o descarga de cualquier contenido, gráfico, formulario o documento de este DragonWAF le otorga solo una licencia limitada no exclusiva para su uso personal y no autoriza la republicación, distribución, asignación, sublicencia, venta o preparación de trabajos derivados a menos que haya recibido DragonSoft Security Associates, Inc. permiso expreso por escrito para dicho uso. Ninguna parte de ningún contenido, formulario o documento puede ser reproducido en cualquier forma o incorporado en cualquier sistema de recuperación de información, electrónico o mecánico, que no sea para su uso personal o comercial. Usted puede utilizar este DragonWAF, pero dicho uso debe estar restringido a las promociones de DragonSoft Security Associates, Inc. Todos los derechos no otorgados expresamente en este documento están reservados por DragonSoft Security Associates, Inc.. Además, usted acepta no crear trabajos derivados basados en el Software. No puede transferir este Software.
3. Derechos de autor. El Software tiene licencia, no se vende. Usted reconoce que no se le transfiere ningún título sobre la propiedad intelectual del Software. Además, usted reconoce que el título y los derechos de propiedad total del Software seguirán siendo propiedad exclusiva de DragonSoft Security Associates, Inc. y/o sus proveedores, y no adquirirá ningún derecho sobre el Software, excepto como se establece expresamente anteriormente. Todas las copias del Software contendrán los mismos avisos de propiedad que figuran en o en el Software. Todos los títulos y derechos de autor en y para el DRAGONWAF (incluyendo pero no limitado a cualquier imagen, fotografía, animación, video, audio, música, texto y "applets," incorporado en el DRAGONWAF), los materiales impresos que lo acompañan, y cualquier copia del DRAGONWAF, son propiedad de DragonSoft Security Associates, Inc. o sus proveedores. El DRAGONWAF está protegido por las leyes de derecho de autor y las disposiciones de los tratados internacionales. No puede copiar los materiales impresos que acompañan al DRAGONWAF.
4. Ingeniería inversa. Usted acepta que no lo intentará, y si es una corporación, hará todo lo posible para evitar que sus empleados y contratistas intenten revertir compilar, modificar, traducir o desensamblar el Software en su totalidad o en parte. Cualquier incumplimiento de los términos y condiciones anteriores o de cualquier otro contenido en este documento dará lugar a la terminación automática de esta licencia y a la reversión de los derechos otorgados en virtud del presente a DragonSoft Security Associates, Inc.
5. Descargo de responsabilidad. LA INFORMACION SOBRE ESTE DRAGONWAF SE PROPORCIONA "AS IS" Y TODAS LAS GARANTIAS, EXPRESAS O IMPLEMENTADAS, SE RENUNCIAN (INCLUYENDO PERO NO LIMITADO A LA RESPONSABILIDAD DE NINGUNA GARANTIA IMPLICA DE COMERCIABILIDAD E IDONEIDAD PARA UN FIN PARTICULAR).
6. Limitación de responsabilidad. Toda la responsabilidad de DragonSoft Security Associates, Inc. y su recurso exclusivo en virtud de este CLUF no excederán el precio pagado por el Software, si lo hubiera. En ningún caso DragonSoft Security Associates, Inc. o sus proveedores serán responsables ante usted por cualquier daño consecuente, especial, incidental o indirecto de cualquier tipo que surja del uso o la incapacidad de usar el software, incluso si DragonSoft Security Associates, Inc. o su proveedor ha sido informado de la posibilidad de tales daños, o cualquier reclamación de un tercero.
7. Alquiler. Usted no puede prestar, alquilar o arrendar el SOFTWARE.
8. Actualizaciones. Si el SOFTWARE es una actualización de una versión anterior o de una versión publicada anteriormente, ahora puede utilizar ese producto actualizado solo de acuerdo con este CLUF. Si el DRAGONWAF es una actualización de un programa de software que usted licenció como un solo producto, el DRAGONWAF puede utilizarse únicamente como parte de ese paquete de un solo producto y no puede separarse para su uso en más de un equipo.
9. Comentarios y Envíos no solicitados. A menos que acepte los siguientes términos, DragonSoft Security Associates, Inc. le pide que no nos envíe comentarios y envíos no solicitados como, pero no limitado a, ideas para mejorar DragonWAF, comercializar DragonSoft Security Associates, Inc. y sus productos, y mejorar el rendimiento de los productos de DragonSoft Security Associates, Inc. ("Submissions"). En el caso de que nos envíe Envíos, sus Envíos se convertirán automáticamente en propiedad de DragonSoft Security Associates, Inc.. A excepción de las partes de los Envíos que contengan información personal restringida por nuestra Política de Privacidad, DragonSoft Security Associates, Inc. tendrá el derecho de usar los Envíos de cualquier manera a su entera discreción. DragonSoft Security Associates, Inc. no estará obligado a compensarle por los Envíos.
10. Limitación de responsabilidad. EN NINGUNA CASO DRAGONSOFT SECURITY ASSOCIATES, INC. SE RESPONSABILIZA CON USTED POR NINGUNA DAños INDIRECTOS, ESPECIALES, INCIDENTALES O CONSECUENTES, INCLUYENDO CUALQUIER PROFESOR PERDIDO, DATOS PERDIDOS O AHORROS PERDIDOS, YA SEA BASADO EN EL INCUMPLIMIENTO DEL CONTRATO, EL INCUMPLIMIENTO DE LA GARANTIA, (Algunos estados no permiten la exclusión o limitación de daños especiales, incidentales o consecuentes, por lo que la exclusión o limitación anterior puede no aplicarse a usted.)
11. Indemnización por usted. Si distribuye el Software en violación de este Acuerdo, usted acepta indemnizar, eximir de responsabilidad y defender a DragonSoft Security Associates, Inc. y sus proveedores de y contra cualquier reclamo o demanda, incluidos los honorarios de abogados que surjan o resulten del uso o distribución del Software en violación de este Acuerdo.
12. Ley aplicable. Al utilizar este DragonWAF, usted acepta que este Acuerdo se regirá e interpretará de acuerdo con las leyes del Condado de Taipei, Taiwán, sin tener en cuenta sus reglas de conflicto de leyes. Al utilizar este DragonWAF, usted también acepta que todos los litigios que surjan de o en relación con este Acuerdo se presentarán en la Oficina de Fiscales del Distrito de Banciao, Condado de Taipei, Taiwán.
13. Enmiendas. Este Acuerdo puede ser modificado por DragonSoft Security Associates, Inc. de vez en cuando y su único aviso de dicha enmienda será la publicación del Acuerdo modificado en este DragonWAF. Por lo tanto, se recomienda revisar el Acuerdo cada vez que visite dragonWAF 2010.
===========================================
DragonSoft Security Associates, Inc.
Dirección:10F, No. 150, Sec. 2, Nanjing E. Road, Taipei, Taiwán 104
TEL: +886-2-25010118
FAX: +886-2-25010035
EMAIL:
[email protected]
Web: http://www.dragonsoft.com
Twitter: DragonWAF