十几年如一日地维护一款免费安全软件是什么感受 —— D盾防火墙
发布时间：2022-10-05 12:55:58 所属栏目：安全 来源：
导读： 大家还记得啊D吗 —— 当年啊D的注入工具可是盛行一时，实在是渗透测试自学教学必备工具。来一张图怀念一下逝去的时光：
啊D是圈内元老、资深安全专家、啊D系列工具作者，据情报显示这些年他一
啊D是圈内元老、资深安全专家、啊D系列工具作者，据情报显示这些年他一
|
大家还记得啊D吗 —— 当年啊D的注入工具可是盛行一时，实在是渗透测试自学教学必备工具。来一张图怀念一下逝去的时光： 啊D是圈内元老、资深安全专家、啊D系列工具作者，据情报显示这些年他一直隐居在深圳坪山，是土著。 最近我喊他来爬山，他说等他改完bug先。这时我才知道啊D这十几年来一个人一直在持续维护他开发的免费安全软件——D盾防火墙。我记得D盾貌似在我读大学的时候就有了，一晃这么多年了，居然还在跟新。我也写过安全软件，也见惯了各种软件作者由于各种原因放弃维护，深知免费软件作者不容易，啊D能够一直维护这款软件实在让人佩服。 因为D盾没有统计，所以啊D自己也不知道用户量。不过从一些白帽子写的技术文章讲如何绕过D盾就可以从侧面看出其用户量不少。 印象里这种免费安全软件一般都赚不到什么钱，大型企业有能力自己研发，中小企业又不愿意投入。跟啊D一聊，果然如此：D盾是免费的，主要靠一些定制化需求和应急响应服务收点钱 —— 大部分用户还是不付费的，付费的也不会付太多。这么多年能够支撑啊D一直维护D盾的因素一个是深圳土著，另一个就是对安全技术的热爱了。 啊D看我比较闲，让我体验下D盾，安排。 D盾与不同，它是安装到Windows系统的软件，有WAF的功能，有主机防火墙功能，还能查杀WebShell以及内存马 ——可以看作主机模式的WAF加主机防火墙加轻量级HIDS。 这些功能都是这些年在实战中遇到的需求，很好很强大，不过在我看来D盾最大的缺点就是只支持Windows下的IIS，这个感觉会限制D盾的发展，毕竟使用IIS的系统不多了。 来看看Netcraft统计的最新Web Server数据[注]，这几年IIS已经迅速下滑排到后面去了，给人一种日薄西山的感觉： 所以我也建议D盾要支持TOP级的Web Server，如有精力最好出个Linux版本，超过一定数量规模可提供企业版，企业版付费会有一些高级功能如统一的管理端Server、态势感知报表、自定义规则、提供API接口等。能够用好白帽子社区来找bug加规则就更好了。 大家也可以体验下D盾。如果你恰好使用了Windows Server，又恰好是IIS，又恰好有安全防护需求，那么我推荐D盾，免费又好用，有问题有bug可以提给啊D（ ），他人很好的。 9月1日也是经典的端口扫描器nmap发布二十五周年，希望D盾也像nmap一样持续发展几十年。 长江后浪推前浪，随着啊D SQL注入、HDSI、Pangolin、Safe3 SQL injector这些老一代的工具逐渐淡出我们的视线，但是也有新生的力量Goby、xray、BugScan微盾防火墙，还有lijiejie即将发布的EsayPen，这里也正式敦促下liejiejie。 在下面这个公众号可以收到liejiejie的系列软件发布信息和经验。 [注] August 2022 Web Server Survey， 原文始发于微信公众号（朴实无华lake2）：十几年如一日地维护一款免费安全软件是什么感受 —— D盾防火墙 （编辑：应用网_扬州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
浙公网安备 33038102330458号