商务网站防黑客方案
网站现状
张先生经营有一家电子商务网站(www.***shop.com)，主要在线销售某行业的商品，服务器托管在一家电信机房，电信机房提供有硬件防火墙，仅开放了80端口和3389，80端口为客户提供Web服务，3389端口供张先生远程管理服务器使用。
安全需求
在运营过程中张先生发现不断有客户投诉密码被改和VIP积分减少的情况，这引起张先生的注意，经过几天的监控发现，会员数据库中多出了几个未曾购物的会员却拥有较高的积分，再经过分析发现在网站程序的目录中发现多了一个linker.asp的可疑程序，经检查确认是一个WebShell木马程序，于是张先生删除了该程序，但未想到几天后该木马程序再次出现，由此张先生判断网站程序中应该有漏洞，但是张先生购买的网站程序核心部分都被商家封装成了DLL并且张先生对技术不熟悉，于是张先生要求网站商家提供升级补丁程序，遗憾的是商家以服务过期等种种理由推脱未能提供补丁程序，导致网站漏洞一直存在，因为当前网站中有大量会员和商品的资料，功能上可满足当前的需求，更换网站程序不太现实，于是张先生常识寻求其他解决方案。
解决方案
用户选择使用了IISUTM以后,开启了IISUTM的防黑客/防SQL注入模块，并用Web漏洞扫描软件进行测试，能抵御SQL注入、跨站脚本和木马上传等多种Web攻击，而且木马会无法执行。
娱乐站防盗链方案
网站现状
上海XXX公司拥有一家提供彩铃试听和下载的网站(www.***ting.com)，拥有100M的独享带宽和双CPU的志强服务器两台，可供几千用户在线体验和下载。
安全需求
在网站建设初期的半年内，网站访问量持续增长，注册用户越来越多，但最近几个月以来，公司的网站管理员发现网络带宽被占去了近90M，但网页访问量和注册用户却增长缓慢，公司通过搜索和调查发现，原来国内有好几个网站(music.***mp3.cn、www.ting***.net等)在盗用其网站的试听和下载链接，于是公司赶快召开会议商议解决办法，最后决定购买一套防盗链产品，通过在网上查询和价格对比购买了某个人工作室开发的“XXX防盗链系统 ”，购买后，先是安装就折腾了一天才弄好，没想第二天就有好多用户报告网站打不开，出现“Service Invalid”的提示，卸载该防盗链系统后一切恢复正常，于是找开发工作室进行处理，但遗憾的是该工作室是业余的，工作成员都要上班，于是只有等到晚上才处理，可到了第二天问题依旧，然后就是要求对方更新程序，对方却抱怨它们访问量太大等原因，如此折腾了近一个周，公司决定要求对方退款，可问题是对方就一个QQ号还不在线，一个手机号打过去是关机，最后公司不得不卸载了该防盗链系统以使网站尽快恢复正常。
解决方案
用户选择使用了IISUTM以后，考虑到公司的机房是双线机房，电信和网通的IP基本上不变，并且还拥有www.***ing.net和www.***ting.com.cn及www.***ting.cn域名，公司购买了IISUTM，IISUTM工程师为公司提供了全程的安装服务，结合公司的程序开启了IISUTM的防盗链模块，使得用户只能在线浏览页面试听和下载，任何盗链都将自动转到公司的主页，运行一个月来，公司的带宽流量降低到了60M，页面流量和用户注册量却直线上升，因为盗链的页面都会带来流量，同时IISUTM工程师还为之开启了防黑客模块，更加提升了网站的安全性，降低了运营的风险。
软件站下载控制方案
网站现状
李先生和其女友为soho一族，以经营一家下载站(www.***down.com)为生，其经营模式为托管一台服务器放置首页及页面，然后租用数台服务器并解析down1.***down.com和down2.***down.com等为下载服务器，靠页面的浏览量做广告来获得经济收入。
安全需求
在网站建设初期，网站和下载是放在同一台服务器的，并购买了一套个人开发的小型防盗链系统，也足足够用，但随着访问量的增加，下载几乎拖垮了网站的带宽，导致网页访问非常缓慢，于是李先生决定租用几台服务器专门做下载用，这样虽然加大了费用但解决了网页访问慢的问题，但不久问题就出来了，虽然装有防盗链系统，但该系统的防盗链还可用，但其所带的线程限制功能只要一启用几分钟后连正常的都无法下载了，更不支持在线Web管理，每次修改配置都需要登录到服务器并且要重新启动IIS才行，不仅非常耗费精力而且重新启动IIS会导致正在下载的用户全部掉线，现在有十多台下载服务器需要进行管理，有不少用户开启近 100个线程疯狂下载，导致其他用户几乎无法下载，解决线程和带宽限制及远程Web管理势在必行。因此，李先生决定升级防盗链系统。
解决方案
用户选择使用了IISUTM以后，IISUTM工程师为其将防火墙安装在各个下载服务器上后，开启了防盗链接和线程带宽限制功能，限制单IP的最大下载线程数为3，最大带宽为100K，而且在其首页服务器上安装威盾开启了威盾的防黑客功能，提升了网站的安全性，至今李先生的网站已经稳定运行数月，Alexa世界排名从过去的15000进入到了现在的近3000名，效果非常明显，李先生感言：“感谢你们提供这么好的产品，一套产品解决了我网站的几乎所有安全和管理问题！”。
原文：www.iisutm.com