服务器安全软件安全狗新版本啸天绕过比赛对比测试

最近，服务器安全软件Security Dog发布了一个新版本，并举行了一次“小天绕过比赛”。有类似产品的主机护罩。以下是我对这两个软件的防病毒效果进行的比较测试。

一、环境设置

首先根据官方比赛文件设置环境。

安装环境要求更高。它必须是Windows2008 32位。特别不方便的是PHP必须以isapi模式加载。由于php5.3之后不支持isapi模式，因此只能使用php5.2和以前的版本，并且必须手动设置软件。

仅设置环境，总共花费了三个多小时。在非常复杂的网络环境中，考虑到这种竞争条件，这表明该软件缺乏对系统的支持。相比之下，另一种服务器安全软件主机防护更为简单实用，只需安装一次，无需进行任何设置。

二、实战旁路

根据游戏规则，第一级是静态检测和查杀，这需要ASP和PHP WebShell以及单句后门。

从理论上讲，对于静态检测和查杀（仍驻留在签名代码中），可以将其忽略。但是我自己开发后门程序要花费太多时间。我直接在互联网上搜索“通过狗后门”，并收集了一些不受欢迎的后门，然后就可以打开它。很快，结果出来了，而且很容易解决。删除扫描的文件后，其余的文件均未扫描。结果表明，甚至没有找到Webshel​​l。再次用主机警卫扫描，安全狗没有扫描它，主机警卫扫描了全部〜

三、摘要

1、经过比较，安全狗的静态检测和杀死签名应该不如主机防护那么多，需要加以改进。

2、环境构建条件相对苛刻，需要许多设置，这很耗时。相反，主机防护不需要任何设置。

3、从两个软件界面上的操作来看，安全狗需要安装网站版本和服务器版本，并且有很多设置选项。主机防护仅需安装一个版本，占用资源少，界面操作简单明了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-349529-1.html