Викиновости

Выпущен релиз ModSecurity 2.0

19 октября 2006 года

Выпущен релиз Apache модуля ModSecurity 2.0, предназначенного для защиты web-приложений от типовых атак злоумышленников.

Большая часть кода ModSecurity 2.0 полностью переписана. Из новых функций можно отметить:

  • Реализована идея накопления веса для блокировки (Transaction scoring, IP address scoring);
  • Добавлен HTML RPC API дающий возможность создания своих приложений обращающихся к mod_security для выполнения проверок и управляющих запросов;
  • Возможность использования функций (например, RBL запросы, сравнение строк и чисел) в правилах;
  • Формирования черного списка в реальном времени (Real-time Black List);
  • Добавлен сборщик мусора для базы IP адресов;
  • Увеличена производительность.
  • Средства отслеживания сессий и выявления аномалий;
  • Новые средства для защиты от DoS и "brute force" атак;
  • Возможность анализа XML контента для защиты web-сервисов.

Кроме того, выпущены два дополнительных субпроекта:

  • ModSecurity Core Rules - коллекция привил для блокировки типовых атак;
  • ModSecurity Console - консоль для удаленной оценки состояния mod_security, сбора логов и уведомлений.

Подробнее о ModSecurity 2.0 можно прочитать в интервью с создателем - "ModSecurity 2.0 with Ivan Ristic".

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Выпущен релиз ModSecurity 2.0», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Выпущен_релиз_ModSecurity_2.0&oldid=8624113