這個(gè)付費(fèi)應(yīng)用,有條件的還是建議購(gòu)買(mǎi),基于PHP內(nèi)核防護(hù),實(shí)時(shí)監(jiān)控木馬行為、默認(rèn)攔截文件上傳等各種漏洞攻擊,發(fā)現(xiàn)木馬支持自動(dòng)隔離、有效防止各類(lèi)攻擊、實(shí)時(shí)發(fā)送攻擊告警??梢苑乐筍QL注入、上傳文件等,
網(wǎng)站的攻擊方式除了直接攻擊服務(wù)器、服務(wù)器AK或者密碼泄露、服務(wù)器安全組未關(guān)閉外,就是通過(guò)SQL注入和文件上傳漏洞進(jìn)行攻擊。所以這個(gè)應(yīng)用還是非常值得推薦。
基于PHP內(nèi)核的監(jiān)控工具,實(shí)時(shí)監(jiān)控網(wǎng)站木馬、漏洞等其他入侵行為,發(fā)現(xiàn)木馬支持自動(dòng)隔離,
兼容PHP版本:PHP5.4 PHP5.5 PHP5.6
PHP7.0 PHP7.1 PHP7.2 PHP7.3. PHP7.4
PHP8.0 PHP8.1 PHP8.2 PHP8.3
檢測(cè)的漏洞如下:
1.任意文件上傳漏洞 ,自動(dòng)隔離上傳文件
2.任意文件讀取漏洞
3.跨目錄讀取、刪除、寫(xiě)入
4.ssrf 漏洞
5.dnslog 探測(cè)
6.重命名為php文件
7.遠(yuǎn)程寫(xiě)入php文件
8.木馬掃描
9.命令執(zhí)行
10.告警通知
如沒(méi)特殊注明,文章均為方維網(wǎng)絡(luò)原創(chuàng),轉(zhuǎn)載請(qǐng)注明來(lái)自http://pdcharm.com/news/8032.html