https://www.opennet.dev/openforum/vsluhforumID3/74784.html Компания Qualys, основанная ключевыми разработчиками системы ModSecurity (http://www.modsecurity.org/), при участии сети доставки контента Akamai, разработала (http://www.qualys.com/company/newsroom/newsreleases/usa/view/2011-02-14d/) новый открытый проект - IronBee (https://www.ironbee.com/), представляющий собой универсальную WAF-систему (Web <br>Application Firewall) для отслеживания и предотвращения атак на web-приложения. Как и ModSecurity, IronBee позволяет (https://www.ironbee.com/dl/ironbee-whitepaper.pdf) нейтрализовать широкий спектр атак на web-приложения, таких как межсайтовый скриптинг, подстановка SQL-запросов, CSRF, подстановка JavaScript-блоков на страницы и DoS/DDoS-атаки. Код проекта открыт (https://github.com/ironbee/ironbee/) под лицензией Apache.<br><br><br>В комплекте с IronBee поставляется библиотека LibHTP, предназначенная для парсинга транзитного HTTP-трафика и выявления в нем аномалий. Ключевым отличием от ModSecurity является возможность разделения модуля, осуществ...<br><br>URL: http://www.qua https://www.opennet.dev/openforum/vsluhforumID3/74784.html#17 Sat, 19 Feb 2011 21:41:18 GMT Как интересно в сравнение с Imperva будет...<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#16 Fri, 18 Feb 2011 20:29:12 GMT &gt; Всё, F5 и Cisco ACE остались без работы :) <br><br>ACE как бы end of life.<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#14 Fri, 18 Feb 2011 18:14:44 GMT &gt; Всё, F5 и Cisco ACE остались без работы :) <br><br>Ага, щас... у них сейлы и маркетологи хорошие :)<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#13 Fri, 18 Feb 2011 17:58:44 GMT Т. е. анализ HTTP трафика это не layer7 (если же, конечно, речь идет о модели OSI)?<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#12 Fri, 18 Feb 2011 07:40:23 GMT &gt; Алекс, как оно грузит проц и память? Что лучше брать мегагерцы или <br>&gt; ядра? :) <br><br>В основном проц, но я работал с коммерческой версией, которая скомпилирована в нативный код. При Cloud-deployment оно может быть и начнет грузить память, но тут уже зависит от политик<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#11 Thu, 17 Feb 2011 22:48:23 GMT Алекс, как оно грузит проц и память? Что лучше брать мегагерцы или ядра? :)<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#10 Thu, 17 Feb 2011 11:04:42 GMT До чего маразм веб девелоперов дошел -- просто жуть. Уже специальные фаерволы ставят чтобы csrf фильтровать.<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#9 Thu, 17 Feb 2011 10:21:11 GMT угу<br>я надеялся на layer7<br> https://www.opennet.dev/openforum/vsluhforumID3/74784.html#8 Thu, 17 Feb 2011 07:39:25 GMT Не читал, но осуждаю - признак профана.<br>