开源Web应用程序防火墙

ModSecurity是一款开源的入侵探测与阻止的引擎，它主要是用于Web应用程序，所以也可以叫做Web应用程序防火墙（WAF）。它可以作为Apache Web服务器的一个模块或单独的应用程序来运行。ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击。

WAF系统的部署，可以为web应用增加一个外部安全层来检测或防止攻击。针对一系列的攻击,ModSecurity为web应用提供了强大的保护，并对HTTP流量进行监测和实时分析，这些都只是很少或是根本没有影响系统的基础设施。

其功能包括：

HTTP流量记录

实时监控和攻击检测

攻击防御和及时修补

灵活的规则引擎

嵌入式模式部署

基于网络的部署

可移植性

官方地址：http://www.modsecurity.org/

转载于:https://www.cnblogs.com/taskiller/archive/2012/12/03/2799140.html

开源Web应用程序防火墙 - ModSecurity相关推荐

【web-攻击web服务器】(13.2)易受攻击的服务器软件、Web 应用程序防火墙
目录一.易受攻击的服务器软件 1.1.简介: 1.2.应用程序框架缺陷简述: .NET填充提示 1.3.内存管理漏洞简述: 1.4.编码与规范化漏洞简述: 1.5.查找Web服务器漏洞简述: ...
如何使用pFuzz以多种方法验证Web应用程序防火墙的安全性
关于pFuzz pFuzz是一款功能强大的Web应用程序防火墙安全检测/绕过工具,可以帮助广大研究人员同时通过多种方式绕过目标Web应用程序防火墙,以测试WAF的安全性. pFuzz本质上是一款高级红 ...
亚马逊云服务器防火墙,Amazon WAF | Web 应用程序防火墙 | 亚马逊云科技
Amazon WAF 是一款 Web 应用程序防火墙,可帮助保护您的 Web 应用程序或 API 免受可能影响可用性.危及安全性或消耗过多资源的常见网络攻击和机器人攻击.Amazon WAF 使您能够 ...
Web 应用程序防火墙 (WAF)
WAF 或 Web 应用程序防火墙通过过滤和监控Web 应用程序和 Internet 之间的HTTP流量来帮助保护 Web 应用程序.它通常保护 Web 应用程序免跨站点伪造.文件包含和SOL 注入 ...
Web应用程序防火墙Waf跟云防火墙有什么区别
Web应用程序防火墙Waf跟云防火墙有什么区别?Web应用程序防火墙(WAF)和云防火墙是两种不同的网络安全工具,它们在保护网络安全方面有着不同的作用和特点. Web应用程序防火墙Waf跟云防火墙有什 ...
【Microsoft Azure 的1024种玩法】二十四.通过Azure Front Door 的 Web 应用程序防火墙来对 OWASP TOP 10 威胁进行防御
[简介] 我们都知道像 SQL 注入.跨站点脚本攻击(XSS)之类的恶意攻击以及 OWASP 发现的十大威胁都可能会导致服务中断或数据丢失,让 Web 应用程序所有者受到巨大威胁.那么如何有效的解决O ...
Web 应用程序防火墙 (WAF) 相关知识介绍
Web应用程序防火墙 (WAF) 如何工作? Web应用防护系统(也称为:网站应用级入侵防御系统.英文:Web Application Firewall,简称:WAF).利用国际上公认的一种说法:We ...
传统防火墙与Web应用程序防火墙（WAF）的区别
前言由于WEB应用防火墙(WAF)的名字中有"防火墙"三个字,因此很多人都会将它与传统防火墙混淆.实际上,二者之间的有着很大的差别.传统防火墙专注在网络层面,提供IP.端口防护. ...
ASP.NET Core开源Web应用程序框架ABP
"作为面向服务架构(SOA)的一个变体,微服务是一种将应用程序分解成松散耦合服务的新型架构风格. 通过细粒度的服务和轻量级的协议,微服务提供了更多的模块化,使应用程序更容易理解,开发,测试, ...

开源Web应用程序防火墙 - ModSecurity

开源Web应用程序防火墙 - ModSecurity相关推荐

最新文章

热门文章