La instalación de Mi Wordpress usa sukuri y wordfence para la seguridad. ¿Existe alguna posibilidad de que el uso de ambos juntos pueda crear problemas de compatibilidad?
Tengo esta duda porque el uso de dos programas antivirus...
Quiero saber cómo WAF / IDS / IPS se ocupa de las transformaciones de carga útil. Tales transformaciones de la carga útil pueden ser
base64Encode
html EntityDecode
url Encode
Eliminar espacios en blanco
Quiero saber cómo WAF / IDS...
He escuchado sobre los firewalls de aplicaciones web (WAF) y los sistemas de prevención de intrusiones (IPS). ¿Qué es mejor para prevenir un ataque de denegación de servicio distribuido (DDoS) y por qué?
Necesito analizar un registro de Apache con Snort y otros IDS / WAFs (Suricata, mod_security y Shadow Daemon). Para hacerlo, estaba pensando en crear paquetes TCP con las solicitudes GET y POST almacenadas en el registro de Apache con Scapy en P...
Digamos que una aplicación web está detrás de un WAF bien configurado, ¿todavía hay una ventana de ataques relacionados con la inyección HTTP como SQLi, XSS, LFI, HTMLi?
Si es así, ¿un WAF se considera una medida de defensa redundante?
¿Me gustaría saber la diferencia entre WAF e IPS / IDS?
¿Puede IPS / IDS manejar un ataque en una aplicación web?
Si hay diferencias funcionales entre las dos aplicaciones, ¿cómo funcionan juntas cuando hay un ataque?
No pertenezco al campo IS y, por lo tanto, remito esto a los expertos aquí. Mi pregunta se refiere a la defensa de un servidor de un ataque de fuerza bruta (BFA) con 2 firewalls de aplicación web (WAF). La pregunta puede estar compuesta de las s...
Estoy buscando crear algunas estadísticas y ajustar mis reglas de detección para mis servidores web. Sin embargo, estoy luchando con un problema importante. ¿Cómo puedo ejecutar mis reglas de ModSecurity contra solicitudes anteriores basadas en...
Si la URL de un sitio web se codifica, ¿es el sitio web aún vulnerable a XSS o no?
Por ejemplo, si intento <script>alert(1)</script> y la URL del sitio codifica mi carga útil a %3Cscript%3Ealert(1)%3C%2Fscript%3E , ¿s...