开源web应用防火墙：ModSecurity
jopen
11年前
ModSecurity是知名的开源web应用防火墙，它可以作为你的服务器基础安全设施。目前支持Apache，IIS7和Nginx。
它可以作为Apache Web服务器的一个模块或单独的应用程序来运行.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未 知的攻击.
1.不需要对现有网络进行调整，只需要分分钟的时间将ModSecurity模块加载进你的web服务器。 2.因为ModSecurity嵌入到你的web服务器中，所以他会很好的利用负载均衡的优势 3.在数据的处理中，ModSecurity的资源消耗很小。 4.许多IDS系统无法分析SSL加密流，但是ModSecurity对加密或压缩内容毫无压力