ModSecurity
es una herramienta para la
detección y prevención de intrusiones para aplicaciones web, lo que
podríamos denominar como "firewall web". Este motor funciona como módulo
de Apache, incrementando la seguridad del servidor web frente a ataques
de tipo tanto conocido como desconocido. Ayuda a evitar, entre otros
tipos de ataque:
• Técnicas anti-evasión
• Supervisa código HTML y cookies
• Análisis de los contenidos pasados al servidor mediante el método
POST
• Permite realizar completas auditorias de los POSTs realizados
• Soporta HTTPS
• Soporta contenidos comprimidos
La instalación y
configuración en Apache no resulta excesivamente complicada, para lo
cual sólo es necesario instalarlo como módulo y activar unas ciertas
reglas en el fichero de configuración httpd.conf, y puede ser usado con
otros módulos (como Snort o mod_rewrite) para obtener una mayor
funcionalidad.
Descarga: www.modsecurity.org
contactos@infosecurityvip.com
Herramienta
de Seguridad Web
