IIS防火墙(Safe3 IIS FireWall) 2.0 免费版 - iis防护软件

ws\Safe3\log\Safe3 (会生成 例如：Safe3.1078.log，注意不能生成日志是对该目录没有写权限,日志不要和Safe3IF.dll放于同目录)
#日志的记录等级
Safe3LogLevel 110
改为其它值则不记录日志


防迅雷下载：
Safe3AllowMultiDown 0
设为0则阻止，1则放过
阻止所有多线程下载软件，如果文件被下载，你可以看下详细下载地址，这是迅雷从其它地方下载的。(对人解释真麻烦！还是简单说下吧！)

文件防盗链：(考虑效率问题，耗资源，而且网上也有免费的，所以去掉了)

可实现gif/jpg/png等图片或文件的防盗链，盗链页面显示的是/blocked.png。blocked.png放到网站根目录，我们可以在上面打上自己网站的版权标志和防盗链声明。
具体可查看Safe3IF.ini文件
#防盗链规则(允许自己的网站和搜索引擎)
#下面第一条规则改为自己的网站，去掉前面的#号就可以防盗链了
#RewriteCond %{HTTP_REFERER} ^(?!https?://(?:www\.)safe3\.cn/) [I]
RewriteCond %{HTTP_REFERER} ^(?!https?://(?:www\.)google\.com/) [I]
RewriteCond %{HTTP_REFERER} ^(?!https?://(?:www\.)baidu\.com/) [I]
RewriteRule \.(?:gif|jpg|jpeg|png|bmp)$ /blocked.png [I,L]
要允许一些例外的网站比如google,baidu以及其它一些友情链接的网站引用。本方法基于HTTP_REFERER判断，但对盗链已经足够了。


反黑客：
Safe3UrlLenth 128
请求的URL长度，超过此长度则阻止

内置如下功能
防止SQL注入式攻击；
防止溢出代码攻击；
防止特殊字符构成的URL利用；
防止XSS跨站提交；
防止构造危险的Cookie；

具体部分攻击记录就放在日志里，很强大，不多言了，自己测试去。

url重写：(考虑效率问题，耗资源，而且网上也有免费的，所以去掉了)

我也不在详细介绍。具体有关正则的说明大家可以用GOOGLE搜索，主要有利于搜索优化。

格式：
RewriteRule <url-pattern> <replacement-string> [<modifiers>]
url-pattern：匹配的正则表达式(必需)
replacement-string:要替换的字符串（必需）
modifiers：有关对RewriteRule的操作标记。可选选项。

更新日志:
Safe3 IIS FireWall v2.0
加强了反黑客能力
优化了代码(经测试已经可以在连接数超过4万的服务器上稳定运行)
修正了部分服务器报错的bug(这里特别要感谢Secker同学提交Bug)
本打算加上防CC功能，但因为效率问题，先放下了(这功能也是个鸡肋，对于僵尸网络的CC，服务器本身很难抵御)
部分热心网友(例如：An)提出的问题，现在没时间去解决，请原谅！>