The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

GreenSQL - Open Source database firewall

Дата
26 Aug 2008
ЗаголовокGreenSQL - Open Source database firewall
ПояснениеПозволяет защитить MySQL от атак, направленных на подстановку SQL запросов. В отличии от mod_security, реализующего подобную защиту на уровне проверки запросов к http-серверу, GreenSQL представляет собой прокси сервер, непосредственно анализирующий транзитные запросы, выявляющий аномалии и блокирующий опасные операции.

Для каждого запроса GreenSQL вычисляет степень риска, при превышении определенного порога запрос блокируется. В качестве фактов повышающих коэффициент риска, может быть обращение к служебным таблицам, использование комментариев внутри запроса, операции сравнения констант ("1=1"), наличие выражений заведомо возвращающих TRUE, обнуление полей с паролем, появление "OR" внутри запроса и т.д.

Программа позволяет определить список допустимых и запрещенных (например, блокировать запросы с упоминанием id администратора) масок для таких операций, как DELETE, UPDATE и INSERT, а также блокировать выполнение административных операций, подобных DROP и CREATE. Управление программой и просмотр статистики работы производится через web-интерфейс.

Home URLhttp://www.greensql.net/
Флагenglish
Обновление20 Oct 2010
Стаб. вер.1.3.0
РазделОбнаружение атак
MySQL
Ключи



 Добавить ссылку
 
 Поиск ссылки (regex):
 

Последние заметки
- 07.11 История про Ceph и реплику 1+2
- 06.11 Как подружить plPlot и wxWidgets под ОС Windows
- 31.10 Настройка локальной Wi-Fi точки доступа в Linux
- 30.10 Обновление версии Fedora из командной строки
- 24.09 Блокировка установки системных дополнений и отправки телеметрии в Firefox
- 22.08 Компиляция приложений с поддержкой OpenCL без закрытых драйверов
- 25.07 Организация доступа к SSH и HTTPS через один 443 порт при помощи nginx
- 05.07 Как получать ответы на вопросы по программированию прямо из командной строки или редактора
- 11.06 Формирование минималистичного окружения GNOME, очищенного от излишеств
- 09.06 Использование SystemTap для расшифровки локального HTTPS-трафика
RSS | Следующие 15 записей >>



  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor