目录限制
有效防止入侵者通过脚本上传危险程序或代码，让服务运行于安全状态。默认限制上传目录创建脚本，降低网站上传功能被利用的风险。
价格软件免费，服务收费
平台Windows Server
归类其他 AI 工具
收录2026-05-08
复核2026-10-11
编辑评分
4.1 / 5
★★★★☆
D盾编辑总结
D 盾是面向 Windows IIS 服务器的主动防御与 webshell 查杀工具，当前版本 v2.1.8.9，安装包 6.5M，支持 win2003/win2008 至 win2025，PHP 支持 FastCGI/ISAPI（5.x 至 7.x）。它以「越少的功能，服务器越安全」为设计理念，通过目录限制、执行限制、网络限制、组件限制等十多项防护拦截常见入侵手段。软件免费、服务收费，查杀库和规则库不定时更新，但官网未公开服务收费的具体价格与档位。
D盾是什么？
D 盾_防火墙是一款专为 IIS 设计的主动防御软件，以「内外保护」的方式防止网站和服务器被入侵。它的设计理念是：在正常运行各类网站的情况下，功能越少，服务器越安全。它通过限制常见的入侵方法来提升服务器安全性，并支持 webshell 查杀。
当前版本为 v2.1.8.9，安装包大小 6.5M，更新时间 2026-5-8，查杀库和规则库不定时更新。支持系统涵盖 win2003/win2008 至 win2025，PHP 支持 FastCGI/ISAPI（版本 5.x 至 7.x）。软件本体免费，服务收费。
对普通站长而言，安装后即可启用目录限制、执行限制、网络限制等默认防护；对运维人员，它提供跨站隔离、敏感词过滤、命令行查杀等能力；对安全管理员，它可记录各种可疑行为并阻断脚本嗅探、提权、UDP DDoS 等攻击，帮助更早发现问题。
D盾核心功能
执行限制
防范入侵者执行危险程序，防范提权的发生。可限制允许执行的脚本扩展名，防止 CER、CDX 等扩展名木马恶意执行。
网络限制
禁止脚本连接本机危险端口（如 Serv-U 提权端口），禁止 UDP 向外发送，可防范 PHPDDOS 等 UDP DDoS 攻击，有效限制网络带宽被恶意占用。
组件与 .net 安全
禁止危险组件，并去除 .net 中一些危险基因。已过滤可能危害服务器安全的 API 和行为，让黑客更难通过 .net 脚本实现提权。
注入与 CC 防御
防范因网站注入问题导致服务器被入侵，同时让网站免受 CC 攻击困扰。可防范 MSSQL 数据库错误信息反馈暴露表或数据信息。
3389 防御
防范黑客未经许可登录 3389 远程桌面，可限制非白名单计算机名的机器登录服务器。曾修复远程桌面漏洞（CVE-2019-0708）。
一句话免疫防御
能识别常见的一句话行为并阻断可疑行为，让网站安全运行。同时识别常见后门并阻断其运行，减少网站被攻击风险。
脚本行为防御
即使查杀库中没有对应样本，也能通过行为防御限制可疑文件的行为。能防御加载内存马、远程注入内存、WMI 突破等提权攻击。
网站文件隔离
默认网站之间隔离，防止脚本跨网站写入后门。例如 A 网站向 B 网站目录写入文件会被拦截，让问题隔离在当前网站内。
D盾值不值得用？
当你的服务器是 Windows + IIS 架构、跑 PHP 或 .net 网站时，D 盾值得装。它用十多项默认防护覆盖目录、执行、网络、组件等环节，软件本身免费，6.5M 的安装包对服务器负担很小，且支持 win2003/win2008 至 win2025、PHP 5.x 至 7.x，兼容范围宽。但要注意它只面向 IIS，Linux/Nginx 环境派不上用场；服务收费的具体价格与档位官网未公开，想要人工服务需另行确认。如果你的站点跑在非 IIS 环境，或完全不想维护安全策略，它不合适。
建议选它的情况
- 服务器是 Windows + IIS 架构的站长
- 网站使用 PHP 5.x 至 7.x 或 .net 脚本
- 希望用软件默认防护减少人工配置
- 需要 webshell 查杀与主动防御配合
不建议选它的情况
- 服务器为 Linux / Nginx 环境
- 需要跨平台或云端安全方案
- 希望获得明确报价的人工安全服务
D盾使用建议
入门先把路子走对
- 先下载安装包在官网首页点击下载 v2.1.8.9，安装包 6.5M。安装前确认服务器系统在 win2003/win2008 至 win2025 范围内，PHP 为 FastCGI 或 ISAPI 模式。
- 查看使用说明官网提供「使用说明」和「■D 盾的安装使用■」文档，建议按说明逐步启用目录限制、执行限制、网络限制等基础防护。
- 确认 PHP 运行模式若网站使用 PHP，需确认是 FastCGI 还是 ISAPI，D 盾对这两种模式的支持版本为 5.x 至 7.x，避免版本不匹配导致防护失效。
进阶省时间也省钱
- 善用行为防御即使查杀库无对应样本，行为防御也能限制可疑文件行为。遇到查杀库未覆盖的新威胁时，可依赖行为防御先行拦截，再等待库更新。
- 检查跨脚本创建记录D 盾会记录跨脚本创建行为，例如 PHP 环境出现 aspx 脚本创建记录，往往意味着有人尝试提权，可据此快速定位问题脚本。
- 关注敏感词过滤官网发布了敏感词过滤功能介绍，可根据站点内容管理需求启用，减少违规内容带来的风险。
D盾适合谁用？
Windows IIS 站长
推荐服务器为 Windows + IIS，希望用软件默认防护拦截常见入侵手段，安装包仅 6.5M，部署负担小。
PHP 5.x–7.x 运维
推荐网站使用 FastCGI 或 ISAPI 模式的 PHP，可启用网络限制与 UDP 发送阻断，防范 PHPDDOS 等攻击。
.net 应用管理员
推荐.net 脚本可调用系统 API、运行内存马，D 盾已过滤部分危险 API 与行为，可降低提权风险。
Linux / Nginx 用户
不推荐D 盾专为 IIS 设计，仅支持 Windows Server 环境，Linux 或 Nginx 架构无法使用。
需要明确报价的采购方
有条件软件免费但服务收费，预算规划前需先与官方联系确认。
D盾优点和缺点
优点
- 软件免费使用，安装包仅 6.5M
- 专为 IIS 设计，主动防御覆盖目录、执行、网络、组件等环节
- 支持 win2003/win2008 至 win2025 系统
- PHP 支持 FastCGI/ISAPI，版本 5.x 至 7.x
- 查杀库和规则库不定时更新
- 默认网站间隔离，防止跨站写入后门
缺点
- 仅支持 Windows IIS 环境，Linux/Nginx 无法使用
- 服务收费的具体价格与档位官网未公开
- 官网未公开 webshell 查杀的样本库规模与检出率数据
- 功能与系统绑定较深，扩展性受 IIS 平台限制
D盾常见问题
D 盾免费吗？＋
「软件免费，服务收费」——软件本体可免费下载使用，当前版本 v2.1.8.9，安装包 6.5M。但服务收费的具体价格与档位官网未公开，若需要人工服务或商业支持，需另行与官方联系确认。
当前版本是什么，支持哪些系统？＋
当前版本为 v2.1.8.9，安装包大小 6.5M，软件更新时间为 2026-5-8，查杀库和规则库不定时更新。
D 盾能防哪些攻击？＋
它可防范脚本上传危险程序、危险程序执行与提权、脚本连接本机危险端口（如 Serv-U 提权端口）、UDP DDoS 攻击（如 PHPDDOS）、网站注入、CC 攻击、3389 远程桌面未授权登录，以及 MSSQL 数据库错误信息暴露。
它和 webshell 查杀有什么关系？＋
D 盾除防火墙功能外，还提供 Web 查杀能力，官网有「D 盾_Web 查杀」「webshell 查杀」相关内容及命令行查杀命令。它能识别常见后门与一句话木马行为并阻断运行，即使查杀库中没有样本，也可通过行为防御限制可疑文件行为。
Linux 或 Nginx 服务器能用吗？＋
不能。D 盾专为 IIS 设计，支持系统为 win2003/win2008 至 win2025，属于 Windows Server 平台工具。如果你的服务器是 Linux 或使用 Nginx，需要选择其他方案。
安装时需要注意什么？＋
官网提供「使用说明」和「■D 盾的安装使用■」文档。安装前先确认服务器系统在支持范围内，PHP 需为 FastCGI 或 ISAPI 模式且版本为 5.x 至 7.x。安装后按说明启用目录限制、执行限制、网络限制等默认防护。
D盾竞品对比
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| D盾本工具 | 4.1 | 软件免费，服务收费 | 目录限制；执行限制；网络限制；组件与 .net 安全 | Windows Server |
| NewsNotFound | — | 未标价 | AI-powered news website tha... | — |
| AI Shell | — | 未标价 | AI Shell 是微软推出的基于人工智能的命令行交互式工具 | Windows / macOS / CLI |
| Best Websites Gallery | — | 未标价 | Website Showcase Inspiration | Best Websites | — |
| Brizy AI Website Builder | — | 未标价 | Effortless website creation with AI | — |
| SiteSee | — | 未标价 | SiteSee is a curated gallery of beautiful, m | — |
