WAF

Шлюз вэб фильтрации на стеке Apache/ModSecurity/OWASP CRS/ProjectHoneyPot

Для начала отвечу на один из главных вопросов — почему OpenSource? — Все просто, можно взять F5, ...

Кросс-платформенный модуль шлюза вэб фильтрации

Устанавливаем пакет apt install libapache2-mod-security2 Включаем модуль a2enmod secur...

Общий набор статических правил для ModSecurity

Подгружаем правила cd /var/tmp wget https://github.com/coreruleset/coreruleset/archive/re...

Разбираемся с конфигом. Конфиг, если его прочитать, сам ответит на все возникающие вопросы. ...

Берем напильник и приступаем. В одной руке - терминал tail -f /var/log/apache2/modsec_audit....

Первым делом закроем передачу сигнатур сервера nano -w /etc/apache2/mods-enabled/security2.c...

Распределенная система идентификации ботов

Несколько слов о том, зачем это все - в первую очередь позволяет собрать дополнительную статистик...

Как было понятно из предыдущей главы, если где-то есть база не очень хороших дядь и теть, то было...