Le DragonWAF basé sur la signature active le mécanisme de défense lorsque le serveur IIS est attaqué, il enregistre tous les modèles d’attaque en utilisant des techniques de filtration intellectuelle, webmasters sont en mesure d’ajouter plus de chaînes de filtration par eux-mêmes, personnaliser les messages d’avertissement. Les multiples rapports graphiques facilitent la gestion du journal, ce qui rend le contrôle de sécurité optimal une tâche facile. DragonWAF est capable de bloquer n’importe quelle cible d’injection SQL à la base de données (Oracle, MySQL), DragonSoft offre la mise à jour en ligne et de mettre à jour en permanence la base de données.
DragonWAF empêche efficacement contre 18 méthodes communes d’attaque d’application Web :
Injection de 1.SQL
2. Côté serveur Inclure
3. Indexation des annuaires
4. Chemin Traversal
5. Script cross-site
6. Débordement tampon
7. Injection LDAP
8. Hameçonnage
9. Fractionnement de la réponse HTTP
10. Usurpation de contenu
11. Emplacement prévisible des ressources
12. Déni de service
13. Prise d’empreintes digitales d’application
14. Expiration insuffisante de la session
15. Fixation de session
16. Empreintes digitales du serveur Web
17. Abus de fonctionnalité (e-mails, araignées, vol de données)
18. Injection de commande
historique de la version
- Version 3.1.2.5 posté sur 2010-07-07
- Version 3.1.1.1 posté sur 2010-04-06
réviser un bug, slove certains DVD ne peut pas convertir le problème.
Détails du programme
Cluf
EULA - Accord de licence utilisateur final
IMPORTANT, S’IL VOUS PLAÎT LIRE ATTENTIVEMENT. IL S’AGIT D’UN CONTRAT DE LICENCE
DRAGONWAF est protégé par les lois sur le droit d’auteur et les traités internationaux sur le droit d’auteur, ainsi que par d’autres lois et traités sur la propriété intellectuelle. Ce DRAGONWAF est sous licence, pas vendu.
Accord de licence utilisateur final
Ce contrat de licence d’utilisateur final ("EULA") est un accord juridique entre vous (soit un individu ou une seule entité) et DragonSoft Security Associates, Inc. en ce qui concerne le logiciel protégé par le droit d’auteur (ci-dessous appelé "DRAGONWAF" ou "SOFTWARE") fourni avec cet EULA. Le DRAGONWAF iincludes logiciels informatiques, les médias associés, tous les documents imprimés, et tout "online" ou de la documentation électronique. L’utilisation de tout logiciel et de toute documentation connexe ("Software") qui vous est fournie par DragonSoft Security Associates, Inc. sous quelque forme que ce soit ou médias, constituera votre acceptation de ces termes, à moins que des conditions distinctes ne soient fournies par le fournisseur de logiciels, auquel cas certaines conditions supplémentaires ou différentes peuvent s’appliquer. Si vous n’êtes pas d’accord avec les termes de cet EULA, ne téléchargez pas, n’installez pas, ne copiez pas ou n’utilisez pas le logiciel. En installant, en copiant ou en utilisant autrement le DRAGONWAF, vous acceptez d’être lié par les termes de cet EULA. Si vous n’acceptez pas les termes de cet EULA, DragonSoft Security Associates, Inc. n’est pas disposé à vous autoriser le DRAGONWAF.
1. Titulaires admissibles de permis. Ce logiciel est disponible pour licence uniquement pour les propriétaires de LOGICIELS, sans droit de duplication ou de distribution, de licence ou de sous-licence. SI VOUS NE POSSÉDEZ PAS LE LOGICIEL, ALORS NE TÉLÉCHARGEZ PAS, N’INSTALLEZ PAS, NE COPIEZ PAS OU N’UTILISEZ PAS LE LOGICIEL.
2. Droit d’utilisation limité. Le DragonWAF et le contenu ci-après sont la propriété intellectuelle de DragonSoft Security Associates, Inc. et de ses concédants de licence et sont protégés par le droit d’auteur, la marque et les droits de propriété applicables. L’affichage, l’impression ou le téléchargement de tout contenu, graphique, formulaire ou document de ce DragonWAF ne vous accorde qu’une licence non exclusive limitée pour votre usage personnel et n’autorise pas la republication, la distribution, l’affectation, le sublicense, la vente ou la préparation d’œuvres dérivées, sauf si vous avez reçu dragonsoft Security Associates, Inc. autorisation écrite expresse pour une telle utilisation. Aucune partie d’un contenu, d’un formulaire ou d’un document ne peut être reproduite sous quelque forme que ce soit ou incorporée dans un système de récupération d’informations, électronique ou mécanique, autre que pour votre usage personnel ou commercial. Vous pouvez utiliser ce DragonWAF, mais cette utilisation doit être limitée aux promotions DragonSoft Security Associates, Inc. uniquement. Tous les droits qui ne sont pas expressément accordés en l’espèce sont réservés par DragonSoft Security Associates, Inc. En outre, vous acceptez par la présente de ne pas créer d’œuvres dérivées basées sur le logiciel. Vous ne pouvez pas transférer ce logiciel.
3. Droits d’auteur. Le logiciel est sous licence, pas vendu. Vous reconnaissez qu’aucun titre de propriété intellectuelle dans le logiciel ne vous est transféré. Vous reconnaissez en outre que le titre et les droits de propriété complète du logiciel demeureront la propriété exclusive de DragonSoft Security Associates, Inc. et/ou de ses fournisseurs, et vous n’acquérez aucun droit sur le logiciel, sauf comme indiqué expressément ci-dessus. Toutes les copies du logiciel contiendra les mêmes avis propriétaires que ceux contenus dans ou sur le logiciel. Tous les titres et droits d’auteur dans et à la DRAGONWAF (y compris, mais sans s’y limiter, les images, photographies, animations, vidéo, audio, musique, texte et "applets," incorporés dans le DRAGONWAF), les documents imprimés qui l’accompagnent, et toutes les copies de la DRAGONWAF, sont la propriété de DragonSoft Security Associates, Inc. ou de ses fournisseurs. Le DRAGONWAF est protégé par les lois sur le droit d’auteur et les dispositions des traités internationaux. Vous ne pouvez pas copier les documents imprimés accompagnant le DRAGONWAF.
4. Ingénierie inverse. Vous convenez que vous ne tenterez pas, et si vous êtes une société, vous utiliserez tous vos efforts pour empêcher vos employés et entrepreneurs de tenter d’inverser la compilation, la modification, la traduction ou le démontage du logiciel en tout ou en partie. Tout non-respect des conditions ci-dessus ou autres contenues dans le présente rapport entraînera la résiliation automatique de cette licence et le retour des droits accordés ci-dessous à DragonSoft Security Associates, Inc.
5. Avertissement. LES INFORMATIONS SUR CE DRAGONWAF SONT FOURNIES "AS IS" ET TOUTES LES GARANTIES, EXPRESS OU IMPLICITES, SONT REFUSÉES (Y COMPRIS, MAIS SANS S’Y LIMITER, LA NON-RESPONSABILITÉ DE TOUTE GARANTIE IMPLICITE DE MARCHANDITÉ ET D’APTITUDE À UNE FIN PARTICULIÈRE).
6. Limitation de la responsabilité. DragonSoft Security Associates, Inc. toute la responsabilité et votre recours exclusif en vertu de cette EULA ne doivent pas dépasser le prix payé pour le logiciel, le cas échéant. En aucun cas DragonSoft Security Associates, Inc. ou ses fournisseurs ne seront responsables envers vous de dommages conséquents, spéciaux, accessoires ou indirects de quelque nature que ce soit découlant de l’utilisation ou de l’incapacité d’utiliser le logiciel, même si DragonSoft Security Associates, Inc. ou son fournisseur a été informé de la possibilité de tels dommages, ou de toute réclamation par un tiers.
7. Location. Vous ne pouvez pas prêter, louer ou louer le LOGICIEL.
8. Mises à niveau. Si le LOGICIEL est une mise à niveau à partir d’une version antérieure ou précédemment publiée, vous pouvez maintenant utiliser ce produit mis à niveau uniquement conformément à cette EULA. Si le DRAGONWAF est une mise à niveau d’un logiciel que vous avez sous licence en tant que produit unique, le DRAGONWAF ne peut être utilisé que dans le cadre de cet ensemble de produits unique et ne peut pas être séparé pour une utilisation sur plus d’un ordinateur.
9. Commentaires et soumissions non sollicitées. Sauf si vous acceptez les termes suivants, DragonSoft Security Associates, Inc. vous demande de ne pas nous envoyer de commentaires et de soumissions non sollicitées telles que, sans s’y limiter, des idées pour améliorer le DragonWAF, la commercialisation de DragonSoft Security Associates, Inc. et ses produits, et l’amélioration de DragonSoft Security Associates, Inc. performance du produit ("Submissions"). Dans le cas où vous nous envoyez des soumissions, vos soumissions deviendront automatiquement la propriété de DragonSoft Security Associates, Inc. À l’exception des parties de soumissions contenant des renseignements personnels restreints par notre politique de confidentialité, DragonSoft Security Associates, Inc. a le droit d’utiliser les soumissions de quelque façon que ce soit à sa seule discrétion. DragonSoft Security Associates, Inc. ne sera pas tenu de vous indemniser pour les soumissions.
10. Limitation de la responsabilité. EN AUCUN CAS DRAGONSOFT SECURITY ASSOCIATES, INC. NE VOUS SERA RESPONSABLE DE DOMMAGES INDIRECTS, SPÉCIAUX, ACCESSOIRES OU CORRÉLATEURS, Y COMPRIS LES PROFITS PERDUS, LES DONNÉES PERDUES OU LES ÉCONOMIES PERDUES, QUE CE SOIT EN RAISON D’UNE RUPTURE DE CONTRAT, D’UNE VIOLATION DE LA GARANTIE, D’UN DÉLIT, D’UNE RESPONSABILITÉ DE PRODUIT OU DE TOUTE AUTRE THÉORIE JURIDIQUE, MÊME SI DRAGONSOFT SECURITY ASSOCIATES, INC. A ÉTÉ INFORMÉE DE LA POSSIBILITÉ DE TELS DOMMAGES. (Certains États n’autorisent pas l’exclusion ou la limitation de dommages-intérêts spéciaux, accessoires ou conséquents, de sorte que l’exclusion ou la limitation ci-dessus peut ne pas s’appliquer à vous.)
11. Indemnisation par vous. Si vous distribuez le logiciel en violation de cet accord, vous acceptez d’indemniser, de détenir et de défendre DragonSoft Security Associates, Inc. et ses fournisseurs contre et contre toute réclamation ou poursuite, y compris les honoraires d’avocat qui découlent ou résultent de l’utilisation ou de la distribution du logiciel en violation de cet accord.
12. Droit des gouverneurs. En utilisant ce DragonWAF, vous convenez que cet accord doit être régi et interprété conformément aux lois du comté de Taipei, Taiwan, sans égard à ses règles de conflit de droit. En utilisant ce DragonWAF, vous acceptez également que tous les litiges découlant de cet accord ou dans le cadre de cet accord soient introduits au Bureau des procureurs du district de Banciao, comté de Taipei, Taiwan.
13. Amendements. Cet accord peut être modifié par DragonSoft Security Associates, Inc. de temps à autre et votre seul avis de cette modification est l’affichage de l’accord modifié sur ce DragonWAF. Il est donc conseillé de revoir l’Accord chaque fois que vous visitez le DragonWAF 2010.
===========================================
DragonSoft Security Associates, Inc.
Adresse:10F, No. 150, Sec. 2, Nanjing E. Road, Taipei, Taiwan 104
TÉL: +886-2-25010118
FAX: +886-2-25010035
COURRIEL :
[email protected]
Web: http://www.dragonsoft.com
Twitter: DragonWAF
