Modsecurity: Difference between revisions
From ICO wiki
Jump to navigationJump to search
No edit summary |
No edit summary |
||
Line 9: | Line 9: | ||
Serverisse peab olema paigaldatud '''Apache''' veebiserver ja '''Unzip''' tarkvara kokkupakkitud tarvara lahtipakkimisesk. | Serverisse peab olema paigaldatud '''Apache''' veebiserver ja '''Unzip''' tarkvara kokkupakkitud tarvara lahtipakkimisesk. | ||
Modsecurity testimiseks | Modsecurity testimiseks paigaldame ka testimisekeskkonna [[DVWA]]. | ||
Revision as of 13:15, 20 May 2012
Sissejuhatus
ModSecurity on tulemüür, mis on mõeldud Apache serveri peal jooksvate veebirakenduste kaitsmiseks. Tema peamiseks ülsanndeks on rünnakute ennetamine ja nende likvideerimine, enne kui nad jõuavad serveris jooksvate veebirakendusteni.
ModSercurity on võimeline monitoorima kogu http liiklust reaalajas ja avastama kõik võimalike sissetunge.
Eeldused
Serverisse peab olema paigaldatud Apache veebiserver ja Unzip tarkvara kokkupakkitud tarvara lahtipakkimisesk.
Modsecurity testimiseks paigaldame ka testimisekeskkonna DVWA.
Tulemüüri allalaadimine ja lahtipakkimine
Autor
Pavel Kodotšigov AK31 Aleksei Issaikin AK31