Apache Security - mod_security

Hali,

Kicsit elmerültem a mod_securitibe de néhány dolgot nem értek. Például hogy a POST-ot hogy szűri a modul. A POSTon és a GET-en kívül minden egyéb le van tiltva. Ha nem így van cáfoljatok meg de ha a hozzáférés normálisan van beállítva akkor a GET-el nem lehet túl nagy galibát csinálin. A POSTal viszont igen. MIlyen szabályokat érdemes a confhoz adni a POST szűrésére?

Másik amit nem nagyon értek az az hogy hogyan lehet azt mondani a mod_securitynak hogy ha 3 sikertelen bejelentkezés (Basic bejelentkezési mechanimus) után tililtsa ki az adott IP-t a szerverről. Azt hogy hogyan kell rávenni hogy kommunikáljun a tűzfallal azt értem, azt hogy hogyan kell neki megmondani hogy számolja a sikertelen bejelntkezési kísérleteket azt viszont nem értem.

Ha az úgy megoldható hogy minden sikertelen kísérlet után egy percre tiltsa ki az IP-t az is tökéletes.

Meg ugye ott a drupál (végül is drupál lessz nuke helyett) annál is van bejelntkezés. Ennél esetleg meglehet valahogy csinálni ugyanazt mint a Basic autentikációnál?

Ha valaki tud kérem segítsen üdv Szati.

Sziasztok,

néhány kérdésem volna az apache2 biztonságával kapcsolatban.

A normál tartalom a 80-as porton érhető el. Az admin felületet (pl admin.php a PHP Nukenál) ki van téve a 9000-as portra. A teljes 9000-es port Basic azonosítással van védve és csak SSL-en kersztül érhető el, tehát elvileg a basic azonosítást nem lehet man-in-the-middle attackal megtörni. A felhazsnálókat én adom hozzá az auth adatbázishoz és csak olyan jelszót választhatnak ami elég hosszú és dictionary attackal nem lehet kiatálni.

Tehát marad a bure force attack. Viszont ezzel az a gond hogy korlátlan számú próbálkozás lehetséges. Valami megoldást kén erre tálán. Érdekelne kinek mi vált be ki mit próbált ki és hogy muzsikált?

Én arra gondoltam hogy kéne keresni egy modult ami valamilyen módon naplózza a rosz kísérletet és egy progit ami figyeli a naplót és a tűzfalba letiltja az adtt IPcím hozzáférését a serverhez mondjuk 1 percre. A naplófigyelő nyugottan lehetne egy Perl vagy egy SH script ezt meg tudom írni én csak a modult nem.

A másik problémám a PHP nuke és a PHP. Tudtomban a PHP-ban sok hiba van én inkább attól félek hogy a NUKE-n keresztül fognak bejönni. Milyen függvényeket érdemes (és lehet) letiltani úgy hogy az phpnuke gond nélkül menjen?

Egyenlőre ennyi de szerintem lesz még, a segítséget előre is köszönöm.

AZ UTOLSÓ HOZZÁSZÓLÁST NÉZD A TOPIC ELEJE NEM ÉRDEKES

Köszönöm a tippeket.

A PHP-nál kipróblom amit irtatok, arra gondoltam hogy az Apache Security című könyvet fogom követni php-nél mert ott (amenyire én értek hozzá) viszonylag jól van leírva a dolog, és azokat írja amiket ti.

A Drupál és a másik tartalomkezelőt nem hiszem hogy válazstani fogom nekem jó a phpnuke is. Esetleg a a HPHnuken keresztül jönnek be akkor lehet hogy átváltok másra, majd kiderül.

A mod_syecurity-t már tegnep óta nézegetem nekem is tetszik szinte biztos hogy használni fogom.

Köszi a válaszokat

, tehát bármilyen weboldalon a hasonló kéréseket megoldhatod, ha a neki megfelelő helyre az apache configban beilleszted a már jólbevált szűrőket!

Esteleg be tudnád dobni ide a fórumba a te jól bevált szűrőidet?