ModSecurity is een krachtige open-source WAF die IP-reputatiegegevens kan combineren met verzoekinspectie voor gelaagde bescherming.
Wat is ModSecurity?
ModSecurity is een inbedbare WAF-engine die werkt met Apache, Nginx en IIS om kwaadaardige verzoeken te inspecteren en te blokkeren.
Aangepaste Regels
Maak SecRules die matchen tegen IP-verzamelingen geladen uit blocklist-bestanden.
IP-verzameling Laden
Laad IP-blocklists in ModSecurity-verzamelingen voor efficiënte matching in regels.
Best Practices
- OWASP CRS - Combineer IP-blokkering met OWASP Core Rule Set.
- Anomalie Scoring - Voeg IP-matches toe aan algemene anomalie-scores.
- Logging - Log geblokkeerde verzoeken met volledige details.
ModSecurity Feeds
Krijg blocklists voor ModSecurity-integratie.