Τρίτη, 09 Ιουνίου 2020 00:32

To modsecurity. Άλλη μια ασπίδα προστασίας!

Γράφτηκε από τον
Βαθμολογήστε αυτό το άρθρο
(1 Ψήφος)
To modsecurity. Άλλη μια ασπίδα προστασίας!

Το ModSecurity είναι ένα "third party" Apache module, που προσφέρει ανίχνευση και προστασία από επιθέσεις σε διαδικτυακές εφαρμογές (intrusion detection and prevention for web applications), λειτουργώντας σαν τείχος προστασίας. Το ModSecurity δημιουργήθηκε από τον Ivan Ristic (συγγραφέα και του σχετικού βιβλίου), αλλά πλέον ανήκει στην Trustwave.

Ενδεικτικοί τύποι επιθέσεων:

  1. SQL injection attacks
  2. XSS cross-site scripting
  3. path traversal attacks
  4. file inclusion
  5. Denial of service (DOS) attack (experimental)
  6. Brute force attack (experimental)

Για να προσφέρει προστασία το ModSecurity πρέπει να δοθούν κανόνες (rules). Οι βασικοί κανόνες αποτελούν το Core Rule Set (CRS) και διατίθενται δωρεάν από το Open Web Application Security Project (OWASP). Παρέχεται αναλυτική τεκμηρίωση.

Ωστόσο, προσφέρονται και εμπορικές υπηρεσίες ή κανόνες κατά περίπτωση από εταιρίες που δραστηριοποιούνται στον τομέα ασφαλείας του Διαδικτύου, καθώς η συγγραφή κανόνων (rules) απαιτεί αρκετή εξειδίκευση.

Θυμηθείτε πως σε όλους τους server της Freespirits είναι προεγκατεστημένη και ενεργή η λειτουργία προστασίας  Modsecurity, έτσι ώστε να διασφαλίζουμε  την ασφαλή και απρόσκoπτη λειτουργία της ιστοσελίδας, του eshop σας αλλά και του mailserver σας. Οι κανόνες που έχουμε ενεργούς ενημερώνονται σε πραγματικό χρόνο απο την OWASP ώστε να είναι πλέον ενημερωμένοι με κάθε νέου τύπου επιθέσεις. Σε όλα τα πακέτα φιλοξενίας ή VPS φροντίζουμε να έχουμε ρυθμισμένο και ενεργή το εξαιρετικό και χρήσιμο αυτό εργαλείο.
 
Ελπίζουμε το παραπάνω άρθρο να σας βοήθησε ώστε να επιλύσετε κάποιο πρόβλημα ή να σας καθοδήγησε ώστε να ολοκληρώσετε μία διαδικασία σχετικά με την ιστοσελίδα σας γρηγορότερα. Αν το βρήκατε χρήσιμο και θέλετε να βαθμολογήσετε ή να αξιολογήσετε την freespirits για τις υπηρεσίες της παρακαλούμε κάντε κλικ εδώ. Επιπλέον μπορείτε να μας βαθμολογήσετε στο facebook ή απλά να ακολουθήσετε την σελίδα μας ώστε να μένετε ενημερωμένοι για προσφορές αλλά και χρήσιμους οδηγούς / άρθρα κάνοντας κλικ εδώ.
 
Διαβάστηκε 2052 φορές Τελευταία τροποποίηση στις Τρίτη, 23 Φεβρουαρίου 2021 11:22
Κατηγορία Administrating Tools
Ετικέτες
Albanidis Dim. Konstantinos

success Imagination is the beginning of creation smiley

www.freespirits.gr | support@freespirits.gr

Τελευταία άρθρα από τον/την Albanidis Dim. Konstantinos

Σχετικά Άρθρα

Περισσότερα σε αυτή την κατηγορία: « Αποτρέψτε επικίνδυνες επιθέσεις με το ConfigServer Security & Firewall (csf) Αναλυτικά στατιστικά στοιχεία στο domain σας »
Συνδεθείτε για να υποβάλετε σχόλια
επιστροφή στην κορυφή

FAQ Freespirits

Συχνές Ερωτήσεις Για Τις Υπηρεσίες Μας

  • Να σας στείλω γραπτώς το αίτημα/απορία μου ή να σας καλέσω?

    Ευχαριστούμε για το ενδιαφέρον σας! Για την καλύτερη οργάνωση, εκτίμηση και διεκπεραίωση του αιτήματός σας, προτείνουμε να μας το στείλετε γραπτώς είτε μέσω email είτε μέσω της φόρμας επικοινωνίας. Ο γραπτός λόγος έχει μεγαλύτερη βαρύτητα, καθώς μας επιτρέπει να εξετάζουμε τα αιτήματα με προσοχή, να τα καταγράφουμε σωστά και να διασφαλίζουμε ότι δεν θα παραβλεφθεί καμία λεπτομέρεια. Αν παρόλα αυτά προτιμάτε να μας καλέσετε, θα χαρούμε να σας εξυπηρετήσουμε και τηλεφωνικά.

  • Μπορείτε να εμπλουτίζετε την σελίδα ή το eshop μου με νέο περιεχόμενο?