​​🛡 Продолжаю тему безопасности. Существует класс продуктов для защиты веб приложений под названием Web Application Firewall. Они работают на прикладном уровне модели OSI, анализируют входящий и исходящий трафик приложения и принимают решение о предоставлении доступа или запрете. Одним из таких продуктов является Nemesida WAF. Рассказать именно про неё я решил, потому что есть функциональная бесплатная версия, которой можно нормально пользоваться. Работает она примерно следующим образом. Можно либо зеркалить на неё весь трафик, делая только анализ и какие-то действия в будущем на основе анализа. А можно сразу принимать трафик на WAF и тут же отсекать неподходящий. Функционал бесплатной версии: - Выявление атак сигнатурным методом - Автоматическая блокировка атакующего по IP-адресу - Вывод информации об атаках, генерация отчетов и статистики работы - Веб интерфейс для управления и просмотра отчётов Установить Nemesida WAF просто, так как есть репозитории с пакетами под все популярные системы (Centos Stream, Debian, Ubuntu). Сам продукт состоит из следующих компонентов: 1. Динамический модуль для Nginx. Установка. 2. Nemesida WAF API. Этот компонент собирает информацию об атаках и уязвимостях. Установка. 3. Личный кабинет. Используется для визуализации и систематизации информации об атаках и выявленных уязвимостях. Установка. Для тех, кто не хочет самостоятельно заниматься настройкой, есть готовый образ VM для запуска. Посмотреть на панель управления Nemesida WAF можно на демо стенде: https://demo.lk.nemesida-waf.com/ [email protected] / pentestit #security #webserver