ModSecurity es un WAF de código abierto potente que puede combinar datos de reputación IP con inspección de solicitudes para protección en capas.
¿Qué es ModSecurity?
ModSecurity es un motor WAF embebible que funciona con Apache, Nginx e IIS para inspeccionar y bloquear solicitudes maliciosas.
Reglas Personalizadas
Cree SecRules que coincidan con colecciones IP cargadas desde archivos de lista de bloqueo.
Carga de Colección IP
Cargue listas de bloqueo IP en colecciones ModSecurity para coincidencias eficientes en reglas.
Mejores Prácticas
- OWASP CRS - Combine bloqueo IP con OWASP Core Rule Set.
- Puntuación de Anomalías - Agregue coincidencias IP a puntuaciones generales de anomalías.
- Registro - Registre solicitudes bloqueadas con detalles completos.
Feeds ModSecurity
Obtenga listas de bloqueo para integración con ModSecurity.