The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

IronBee - universal web application security sensor

Дата
18 Feb 2011
ЗаголовокIronBee - universal web application security sensor
ПояснениеУниверсальная WAF-система (Web Application Firewall) для отслеживания и предотвращения атак на web-приложения, разработанная ключевыми разработчиками системы ModSecurity. Как и ModSecurity, IronBee позволяет нейтрализовать широкий спектр атак на web-приложения, таких как межсайтовый скриптинг, подстановка SQL-запросов, CSRF, подстановка JavaScript-блоков на страницы и DoS/DDoS-атаки. Код проекта открыт под лицензией Apache.

В комплекте с IronBee поставляется библиотека LibHTP, предназначенная для парсинга транзитного HTTP-трафика и выявления в нем аномалий. Ключевым отличием от ModSecurity является возможность разделения модуля, осуществляющего анализ и фильтрацию трафика на стороне HTTP-сервера, и компонента, выявляющего угрожающие безопасности запросы на основе доступного набора правил. Иными словами, на сервере может быть оставлен только интерфейсный модуль, а вся логика анализа потоков информации организована в виде универсального cloud-сервиса, который может обслуживать сразу несколько web-серверов предприятия. Подобный подход позволяет перенести значительную нагрузку, возникающую при выполнении анализа трафика, на внешний хост, высвободив дополнительные ресурсы для web-приложений.

Серверный процесс инспектирования может быть внедрен несколькими способами, например, загружен как модуль для http-сервера, встроен в приложение, запущен в режиме пассивного анализа трафика (как сниффер) или внедрен в виде прокси-акселератора (reverse proxy). Проект имеет модульную архитектуру, позволяя легко создавать и подключать расширяющие функциональность дополнения, без детального изучения внутренней архитектуры IronBee. Планируется создание инфраструктуры для совместного накопления и обмена правилами по блокированию различных видов атак на различные web-приложения. Кроме того, будет создана централизованная БД с набором правил для конкретных web-приложений и известных уязвимостей.

Home URLhttps://www.ironbee.com/
Флагenglish
РазделFirewall'ы, пакетные фильтры
Обнаружение атак
Ключи

 Добавить ссылку
 
 Поиск ссылки (regex):
 

Последние заметки
<< Предыдущие 15 записей
- 08.09.2022 Создание виртуальных машин с помощью Qemu KVM
- 25.07.2022 Создание программ под SynapseOS
- 24.07.2022 Случайная задержка в shell-скрипте, выполняемом из crontab (без башизмов)
- 03.07.2022 Выборочное туннелирование сайтов через WireGuard
- 19.05.2022 Настройка шрифтов для консоли и терминала
- 26.02.2022 Тестирование хелловорлда под 17 платформ одним скриптом
- 23.02.2022 Скрипт для конвертации архива gz в lzma
- 06.12.2021 Сравнение методов исключения разработки на JavaScript для веб технологий
- 30.11.2021 Отправка логов из kubernetes в clickhouse
- 03.11.2021 Linux окружение noroot в Android-смартфоне собственными руками.
- 02.11.2021 Борьба с троллингом на opennet.ru при помощи uBlock Origin
- 20.10.2021 Сборка хелловорлда под 17 платформ одним скриптом
- 11.09.2021 Шифрование данных на существующем разделе ext4 без его переформатирования
- 04.08.2021 Прямая отправка заданий на принтер, без использования CUPS и других прослоек
- 19.06.2021 Запуск процесса с совсем-совсем IDLE приоритетом в Linux
Следующие 15 записей >>




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру