Перейти к содержанию
ITSpec

Защита web-сервисов

Автор ITSpec, в Выбор корпоративных средств защиты

Recommended Posts

ITSpec    0

ITSpec
Опубликовано

Имеется ряд веб-сервисов, которые открыты наружу по порту 443. Стоит задача - защитить веб-сервис от атак извне, а также от атак изнутри. Прошу порекомендовать как это лучше организовать и какими продуктами? Необходимо ли использовать и сетевые и хостовые IPS? Как смотрите на использование OpenSource WAF - ModSecurity, WebKnight, naxsi, IronBee, Profense - буду признателен за любые отзывы по эксплуатации данных продуктов. К примеру есть ряд недешевых сетевых решений - Imperva, Sourcefire. А если на отдельный компьютер установить и настроить Snort - в чем будет преимущества у Imperva, Sourcefire, кроме того, что там используются отказоустойчивые железки с предустановленной ОС, типа урезнного Linux?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор корпоративных средств защиты

  • Сообщения

    • Vvvyg
      Новые функции в Universal Virus Sniffer (uVS)

      От Vvvyg · Опубликовано

      Оживим
    • akoK
      Новые функции в Universal Virus Sniffer (uVS)

      От akoK · Опубликовано

      А обсуждение еще живое или форум по UVS переехал?
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Тема:  https://forum.esetnod32.ru/messages/forum3/topic16196/message111006/#message111006 Как видно применён твик: № 18 В итоге по логу FRST видим: HKLM\...\Policies\Explorer: [DisallowRun] 0
      HKLM\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-19\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-19\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-20\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-20\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-21-1616146017-2463400075-1735324224-1000\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-21-1616146017-2463400075-1735324224-1000\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-18\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-18\...\Policies\Explorer: [RestrictRun] 0 т.е. мало того, что от uVS   на данный момент БЕСПОЛЕЗЕН так ещё и создаются параметры которых  НЕ было изначально. т.е. мусор. uVS не проверяет - есть там, что, или нет. Просто вносит\добавляет свои записи. Почему uVS Бесполезен ? Достаточно посмотреть темы - на любом форуме. Антивирусы\сканеры, как правило, ещё до применения таких программ как: FRST; uVS и т.д. зачищают угрозы. Остаются внесённые в систему изменения: Правила\запреты; Папки\Каталоги; Сетевые Параметры и т.д. Какова роль uVS  ? 
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Пока форум не работал по ошибкам, предложениям, замечаниям публиковал здесь: https://forum.esetnod32.ru/forum8/topic15904/?PAGEN_1=5 ------------ ------------
      Образ в теме:  https://forum.esetnod32.ru/messages/forum6/topic16189/message110932/#message110932    
    • santy
      Новые функции в Universal Virus Sniffer (uVS)

      От santy · Опубликовано

      Форум открыт для доступа и комментариев и предложений. Можно продолжить по  работе с uVS здесь.
×