न्यूगैक्स के लिए मॉडसैक्विटी बीटा

ModSecurity लोकप्रिय मुक्त खुला स्रोत वेब अनुप्रयोग फ़ायरवॉल (WAF) है। लंबे समय तक यह केवल अपाचे वेब सर्वर के लिए एक मॉड्यूल के रूप में मौजूद था।

बाद में, यह महसूस करते हुए कि दुनिया बदल रही है, डेवलपर्स ने तथाकथित किया स्टैंडअलोन कार्यान्वयन जिसे किसी भी एप्लिकेशन में एम्बेड किया जा सकता है। हालाँकि लाइब्रेरी अभी भी गहरे बीटा में है और पूरी तरह से एपीआर से जुड़ी है, लेकिन कुछ समय पहले IIS के लिए modSecurity का एक संस्करण दिखाई दिया।

अब फ्रंट-एंड-बैक स्कीम वास्तव में मानक बन गई है, और एप्लिकेशन के बाहरी सुरक्षा कार्यक्षमता को फ्रंट-एंड पर स्थानांतरित करना तर्कसंगत है, जिसके तहत मॉडसैक्विटी को चलाने की आवश्यकता होती है, शायद, रिवर्स वेब कार्यक्षमता के साथ सबसे अच्छा वेब सर्वर - Nginx ।

निग्नेक्स की वास्तुकला ऐसी है कि मॉड्यूल संकलन के समय जुड़े हुए हैं, और हैंडलर को कॉल अनुरोध प्रसंस्करण के विभिन्न चरणों में हो सकता है। फिलहाल, मॉड्यूल GET और POST अनुरोधों के प्रसंस्करण को लागू करता है, जिसमें एक बड़े शरीर के आकार ( naxsi के विपरीत) के साथ अनुरोध शामिल हैं, जिसे अपने स्वयं के स्थान हैंडलर की स्थापना की आवश्यकता होती है।
इस वजह से, मॉड्यूल कनेक्शन आरेख इस तरह दिखता है:
बिना आधुनिकता:

location / { proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_redirect off; proxy_pass http://localhost:8080; } 

जुड़े modSecurity के साथ:

 location / { //  ,  off     location   ModSecurityPass ModSecurityEnabled on; //  mod_security,  ,     nginx.conf ModSecurityConfig modsecurity.conf; //named location,    ,    ModSecurityPass @backend; } location @backend { //   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_redirect off; proxy_pass http://localhost:8080; } 

वर्तमान संस्करण में क्या लागू किया गया है:

• GET और POST अनुरोधों को संभालना (ठगी सहित)
• ब्लॉकिंग का अनुरोध करें

क्या लागू नहीं है:

• प्रतिक्रिया प्रसंस्करण
• "मूर्ख से सुरक्षा"

मॉड्यूल svn में उपलब्ध है , समीक्षा, सिफारिशें, बग रिपोर्ट और पैच बहुत स्वागत करते हैं।

इगोर Sysoev और Valery Kholodkov के लिए धन्यवाद, वेब सर्वर और ऐड-ऑन के लेखक जिनके स्रोत कोड का उपयोग मॉड्यूल में किया जाता है।