Τρίτη, 09 Ιουνίου 2020 00:32

To modsecurity. Άλλη μια ασπίδα προστασίας!

Γράφτηκε από τον
Βαθμολογήστε αυτό το άρθρο
(1 Ψήφος)

Το ModSecurity είναι ένα "third party" Apache module, που προσφέρει ανίχνευση και προστασία από επιθέσεις σε διαδικτυακές εφαρμογές (intrusion detection and prevention for web applications), λειτουργώντας σαν τείχος προστασίας. Το ModSecurity δημιουργήθηκε από τον Ivan Ristic (συγγραφέα και του σχετικού βιβλίου), αλλά πλέον ανήκει στην Trustwave.

Ενδεικτικοί τύποι επιθέσεων:

  1. SQL injection attacks
  2. XSS cross-site scripting
  3. path traversal attacks
  4. file inclusion
  5. Denial of service (DOS) attack (experimental)
  6. Brute force attack (experimental)

Για να προσφέρει προστασία το ModSecurity πρέπει να δοθούν κανόνες (rules). Οι βασικοί κανόνες αποτελούν το Core Rule Set (CRS) και διατίθενται δωρεάν από το Open Web Application Security Project (OWASP). Παρέχεται αναλυτική τεκμηρίωση.

Ωστόσο, προσφέρονται και εμπορικές υπηρεσίες ή κανόνες κατά περίπτωση από εταιρίες που δραστηριοποιούνται στον τομέα ασφαλείας του Διαδικτύου, καθώς η συγγραφή κανόνων (rules) απαιτεί αρκετή εξειδίκευση.

Θυμηθείτε πως σε όλους τους server της Freespirits είναι προεγκατεστημένη και ενεργή η λειτουργία προστασίας  Modsecurity, έτσι ώστε να διασφαλίζουμε  την ασφαλή και απρόσκoπτη λειτουργία της ιστοσελίδας, του eshop σας αλλά και του mailserver σας. Οι κανόνες που έχουμε ενεργούς ενημερώνονται σε πραγματικό χρόνο απο την OWASP ώστε να είναι πλέον ενημερωμένοι με κάθε νέου τύπου επιθέσεις. Σε όλα τα πακέτα φιλοξενίας ή VPS φροντίζουμε να έχουμε ρυθμισμένο και ενεργή το εξαιρετικό και χρήσιμο αυτό εργαλείο.
 
Ελπίζουμε το παραπάνω άρθρο να σας βοήθησε ώστε να επιλύσετε κάποιο πρόβλημα ή να σας καθοδήγησε ώστε να ολοκληρώσετε μία διαδικασία σχετικά με την ιστοσελίδα σας γρηγορότερα. Αν το βρήκατε χρήσιμο και θέλετε να βαθμολογήσετε ή να αξιολογήσετε την freespirits για τις υπηρεσίες της παρακαλούμε κάντε κλικ εδώ. Επιπλέον μπορείτε να μας βαθμολογήσετε στο facebook ή απλά να ακολουθήσετε την σελίδα μας ώστε να μένετε ενημερωμένοι για προσφορές αλλά και χρήσιμους οδηγούς / άρθρα κάνοντας κλικ εδώ.
Διαβάστηκε 200 φορές Τελευταία τροποποίηση στις Τρίτη, 09 Ιουνίου 2020 00:43
Albanidis Dim. Konstantinos

success Imagination is the beginning of creation smiley

www.freespirits.gr | Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.

Προσθήκη σχολίου

Σιγουρευτείτε πως έχετε εισάγει όλες τις απαραίτητες πληροφορίες με το σύμβολο (*). Ο κώδικας HTML δεν επιτρέπεται.