'

漏洞组件 — WebKnight

漏洞详情:
WebKnight 是由 AQTRONIX (http://www.aqtronix.com)开发的一款基于 IIS 服务器的免费的 Web 应用程序防火墙。它是一款开源的软件,基于 GNU 协议开放源代码。它作为 ISAPI过滤器运行。WebKnight 被安装在 IIS 服务器的前端,根据由Web管理员设置的过滤规则,过滤IIS接收到的所有Web请求。它通过阻止不安全的Web请求(如SQL注入攻击等),来保护Web服务器的安全。WebKnight并不是根据攻击行为模式的数据库进行识别,那样的话数据库要定期更新;相反的,WebKnight使用每种攻击行为的关键字作为过滤规则进行攻击行为的过滤判断。这种方法保证了Web服务器对已知或未知的攻击行为都具有安全性。