ModSecurity
En vanlig brandvägg tittar på portar och adresser. Den här tittar på själva anropet: vilken sida som efterfrågas, vad som står i formulärfälten och vad som skickas med i sidhuvudet. Reglerna hämtas oftast från OWASP Core Rule Set, en fritt tillgänglig samling mönster för de vanligaste angreppssätten. Verktyget fungerar med webbservrarna Apache, Nginx och IIS. Numera förvaltas det av OWASP, och version 2 har nått slutet av sitt stöd, så en ny installation ska vara version 3. För ett UF-företag som driver en egen webbutik på egen server är det ett rimligt skyddslager. Det kräver dock att någon läser larmen och stänger av regler som stoppar vanliga kunder av misstag.
Vad det är
ModSecurity är en brandvägg för webbplatser. Den sitter i webbservern, läser varje besök innan sidan hinner svara och stoppar anrop som ser ut som angrepp mot exempelvis databasen bakom sajten. Förvaltas av OWASP.
Guider som nämner verktyget
Ingen guide nämner verktyget ännu.
- Driftform
- Server/VPS
- Kategori
- Säkerhet
- Webbplats
- github.com
- Kodrepo
- github.com/SpiderLabs/ModSecurity