28 de enero de 2015
White Paper: protege tus servidores web con ModSecurity
ModSecurity es un módulo que nos ayuda a proteger nuestros servidores web de posibles ataques, realizando para ello filtrados de los distintos métodos HTTP que existen en la actualidad como GET o POST. Esto le permite adquirir el comportamiento de un firewall orientado a web, filtrando ataques potenciales a los sitios que se encuentran hospedados en esa máquina.
Para evitar este tipo de ataques, ModSecurity funciona mediante el uso de expresiones regulares y conjuntos de reglas, que podemos personalizar todo lo que queramos y que pueden ser cargadas o excluidas según el virtualhost o directorio. Entre los ataques que puede llegar a filtrar este módulo están Cross Scripting o XSS, inyecciones SQL, anomalías en protocolos, Robots maliciosos, Troyanos, inclusión de archivos (LFI)…
En un principio ModSecurity sólo estaba disponible para servidores Apache, pero ya es posible hacer uso de él en otros tipos de servidores como pueden ser Microsoft IIS o Nginx. En el siguiente libro blanco te vamos a hablar de las principales directivas, funcionalidades y ciclo de vida de ModSecurity.
Descargar White Paper: ‘Protege tu servidor web con el módulo ModSecurity’
Déjanos un comentario o cuéntanos algo.