长亭百川云 - 文章详情

十几年如一日地维护一款免费安全软件是什么感受 —— D盾防火墙

朴实无华lake2

93

2024-07-13

大家还记得啊D吗 —— 当年啊D的注入工具可是盛行一时,实在是渗透测试自学教学必备工具。来一张图怀念一下逝去的时光:

啊D是圈内元老、资深安全专家、啊D系列工具作者,据情报显示这些年他一直隐居在深圳坪山,是土著。

最近我喊他来爬山,他说等他改完bug先。这时我才知道啊D这十几年来一个人一直在持续维护他开发的免费安全软件 —— D盾防火墙。我记得D盾貌似在我读大学的时候就有了,一晃这么多年了,居然还在跟新。我也写过安全软件,也见惯了各种软件作者由于各种原因放弃维护,深知免费软件作者不容易,啊D能够一直维护这款软件实在让人佩服。

因为D盾没有统计,所以啊D自己也不知道用户量。不过从一些白帽子写的技术文章讲如何绕过D盾就可以从侧面看出其用户量不少。

印象里这种免费安全软件一般都赚不到什么钱,大型企业有能力自己研发,中小企业又不愿意投入。跟啊D一聊,果然如此:D盾是免费的,主要靠一些定制化需求和应急响应服务收点钱 —— 大部分用户还是不付费的,付费的也不会付太多。这么多年能够支撑啊D一直维护D盾的因素一个是深圳土著,另一个就是对安全技术的热爱了。

啊D看我比较闲,让我体验下D盾,安排。

D盾与反向代理网关模式的uuWAF不同,它是安装到Windows系统的软件,有WAF的功能,有主机防火墙功能,还能查杀WebShell以及内存马 —— 可以看作主机模式的WAF加主机防火墙加轻量级HIDS。

这些功能都是这些年在实战中遇到的需求,很好很强大,不过在我看来D盾最大的缺点就是只支持Windows下的IIS,这个感觉会限制D盾的发展,毕竟使用IIS的系统不多了。

来看看Netcraft统计的最新Web Server数据[注],这几年IIS已经迅速下滑排到后面去了,给人一种日薄西山的感觉:

所以我也建议D盾要支持TOP级的Web Server,如有精力最好出个Linux版本,超过一定数量规模可提供企业版,企业版付费会有一些高级功能如统一的管理端Server、态势感知报表、自定义规则、提供API接口等。能够用好白帽子社区来找bug加规则就更好了。

大家也可以体验下D盾。如果你恰好使用了Windows Server,又恰好是IIS,又恰好有安全防护需求,那么我推荐D盾,免费又好用,有问题有bug可以提给啊D( https://weibo.com/u/1747303362 ),他人很好的。

9月1日也是经典的端口扫描器nmap发布二十五周年,希望D盾也像nmap一样持续发展几十年。

长江后浪推前浪,随着啊D SQL注入、HDSI、Pangolin、Safe3 SQL injector这些老一代的工具逐渐淡出我们的视线,但是也有新生的力量Goby、xray、BugScan,还有lijiejie即将发布的EsayPen,这里也正式敦促下liejiejie。

在下面这个公众号可以收到liejiejie的系列软件发布信息和经验。

[注] August 2022 Web Server Survey,https://news.netcraft.com/archives/2022/08/26/august-2022-web-server-survey.html

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2