เบเบตเบเบตเปเบเปเบฒเบเบกเบฒเบเบงเบเปเบฎเบปเบฒเปเบเปเบเปเบญเบเบญเบญเบเบกเบฒเปเบกเบทเปเบญ Nemesida WAF Free, เปเบกเบเบนเบเปเบเบเปเบเบทเปเบญเบเปเบซเบงเบชเปเบฒเบฅเบฑเบ NGINX เบเบตเปเบชเบฐเบเบฑเบเบเบฑเปเบเบเบฒเบเปเบเบกเบเบตเปเบเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเปเบงเบฑเบ. เบเปเปเปเบซเบกเบทเบญเบเบเบฑเบเบชเบฐเบเบฑเบเบเบฒเบเบเปเบฒ, เปเบเบดเปเบเบญเบตเบเปเบชเปเบเบฒเบเบฎเบฝเบเบฎเบนเปเบเบญเบเปเบเบทเปเบญเบเบเบฑเบ, เบชเบฐเบเบฑเบเบเบฃเบตเบงเบดเปเบเบฒเบฐเบเบฒเบเบฎเปเบญเบเบเปเบเบฝเบเปเบเปเบเปเบฒเปเบเปเบงเบดเบเบตเบเบฒเบเบฅเบฒเบเปเบเบฑเบ.
เบเบธเบเบชเบปเบกเบเบฑเบเบเบญเบเบเบฒเบเบเปเบญเบ Nemesida WAF 4.0.129
เบเปเบญเบเบเบตเปเบเบฐเปเบเบตเบเบเบปเบงเปเบเบเบฑเบเบเบธเบเบฑเบ, เปเบกเบเบนเบเปเบเบเปเบเบทเปเบญเบเปเบซเบง Nemesida WAF เบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเบเบฝเบเปเบเป Nginx Stable 1.12, 1.14 เปเบฅเบฐ 1.16. เบฎเบธเปเบเปเบซเบกเปเปเบเบตเปเบกเบเบฒเบเบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเบชเปเบฒเบฅเบฑเบ Nginx Mainline, เปเบฅเบตเปเบกเบเบปเปเบเบเบฒเบ 1.17, เปเบฅเบฐ Nginx Plus, เปเบฅเบตเปเบกเบเบปเปเบเบเบฒเบ 1.15.10 (R18).
เปเบเบฑเบเบซเบเบฑเบเบเปเบญเบเบชเปเบฒเบ WAF เบญเบทเปเบ?
NAXSI เปเบฅเบฐ mod_security เปเบกเปเบเบญเบฒเบเบเบฐเปเบเบฑเบเปเบกเบเบนเบ WAF เบเบฃเบตเบเบตเปเบเบดเบเบปเบกเบซเบผเบฒเบเบเบตเปเบชเบธเบ, เปเบฅเบฐ mod_security เปเบเปเบเบทเบเบชเบปเปเบเปเบชเบตเบกเบขเปเบฒเบเบเบดเบเบเบฑเบเปเบเบ Nginx, เปเบเบดเบเปเบกเปเบเบงเปเบฒเปเบเปเบเบทเปเบญเบเบเบปเปเบเบกเบฑเบเบเบทเบเปเบเปเบเบฝเบเปเบเปเปเบ Apache2 เปเบเบปเปเบฒเบเบฑเปเบ. เบเบฑเบเบชเบญเบเบงเบดเบเบตเปเบเปเปเบเปเบกเปเบเบเปเปเปเบชเบเบเปเบฒ, เปเบเบตเบเปเบซเบผเปเบเปเบฅเบฐเบกเบตเบเบนเปเปเบเปเบเปเบฒเบเบงเบเบซเบผเบฒเบเปเบเบเบปเปเบงเปเบฅเบ. เบชเปเบฒเบฅเบฑเบ mod_security, เบเบธเบเบฅเบฒเบเปเบเบฑเบเบเบฃเบตเปเบฅเบฐเบเบฒเบเบเปเบฒเปเบกเปเบเบกเบตเบขเบนเปเปเบเบฅเบฒเบเบฒ 500 เปเบเบฅเบฒเบเปเปเบเบต, เบชเปเบฒเบฅเบฑเบ NAXSI เบกเบตเบเบธเบเบฅเบฒเบเปเบเบฑเบเบเบฃเบตเบญเบญเบเบเบฒเบเบเปเบญเบ, เปเบฅเบฐเบเปเบฒเบเบเบฑเบเบชเบฒเบกเบฒเบเบเบญเบเบซเบฒเบเบธเบเบเบญเบเบเบปเบเบฅเบฐเบเบฝเบเปเบเบตเปเบกเปเบเบตเบกเปเบเบฑเปเบ doxsi.
เบเบตเบเบตเปเบเบงเบเปเบฎเบปเบฒเปเบเปเบเบปเบเบชเบญเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบญเบ NAXSI เปเบฅเบฐ Nemesida WAF Free. เปเบเบเบซเบเปเปเบเปเบฝเบงเบเบฑเบเบเบปเบเปเบเปเบฎเบฑเบ:
- NAXSI เบเปเปเปเบเปเปเบฎเบฑเบเบเบฒเบเบเบญเบเบฅเบฐเบซเบฑเบ URL เบชเบญเบเปเบเบปเปเบฒเปเบ cookies
- NAXSI เปเบเปเปเบงเบฅเบฒเบเบปเบเบซเบผเบฒเบเปเบเบเบฒเบเบเบฑเปเบเบเปเบฒ - เปเบเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ, เบเบฒเบเบเบฑเปเบเบเปเบฒเบเบปเบเบฅเบฐเบเบฝเบเปเบฅเบตเปเบกเบเบปเปเบเบเบฐเบเบฅเบฑเบญเบเบเบฒเบเบฎเปเบญเบเบเปเบชเปเบงเบเปเบซเบเปเปเบเปเบงเบฅเบฒเบเบตเปเปเบฎเบฑเบเบงเบฝเบเบเบฑเบเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเปเบงเบฑเบ (เบเบฒเบเบญเบฐเบเบธเบเบฒเบ, เปเบเปเปเบเปเบเบฃเปเบเบฅเปเบซเบผเบทเบงเบฑเบเบชเบฐเบเบธ, เปเบเบปเปเบฒเบฎเปเบงเบกเปเบเบเบฒเบเบชเปเบฒเบซเบผเบงเบ, เปเบฅเบฐเบญเบทเปเบเป) เปเบฅเบฐเบกเบฑเบเบเปเบฒเปเบเบฑเบเบเปเบญเบเบชเปเบฒเบเบฅเบฒเบเบเบฒเบเบเบปเบเปเบงเบฑเปเบ. , เปเบเบดเปเบเบกเบตเบเบปเบเบเบฐเบเบปเบเบเบตเปเบเปเปเบเบตเบเปเปเบเบงเบฒเบกเบเบญเบเปเบ. Nemesida WAF Free เบเบฑเบเบเบฒเบเบเบฑเปเบเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบเบเปเปเปเบเปเบเบฐเบเบดเบเบฑเบเปเบเบฑเบเบเบงเบเบเบตเปเบเปเปเบเบทเบเบเปเบญเบเปเบเบเบฐเบเบฐเบเบตเปเปเบฎเบฑเบเบงเบฝเบเบเบฑเบเปเบงเบฑเบเปเบเบเป.
- เบเปเบฒเบเบงเบเบเบฒเบเปเบเบกเบเบตเบเบตเปเบเบฒเบเบชเปเบฒเบฅเบฑเบ NAXSI เปเบกเปเบเบชเบนเบเบเบงเปเบฒเบซเบผเบฒเบเปเบเบปเปเบฒ, เปเบฅเบฐเบญเบทเปเบเป.
เปเบเบดเบเบงเปเบฒเบเบฐเบกเบตเบเปเปเบเบปเบเบเปเบญเบ, NAXSI เปเบฅเบฐ mod_security เบกเบตเบเบงเบฒเบกเปเบเปเบเบฝเบเบขเปเบฒเบเบซเบเปเบญเบเบชเบญเบเบขเปเบฒเบ - open source เปเบฅเบฐเบเปเบฒเบเบงเบเบเบนเปเปเบเปเบเปเบฒเบเบงเบเบซเบฅเบฒเบ. เบเบงเบเปเบฎเบปเบฒเบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเปเบเบงเบเบงเบฒเบกเบเบดเบเบเบญเบเบเบฒเบเปเบเบตเบเปเบเบตเบเบฅเบฐเบซเบฑเบเปเบซเบผเปเบ, เปเบเปเบเบงเบเปเบฎเบปเบฒเบเปเปเบชเบฒเบกเบฒเบเปเบฎเบฑเบเบชเบดเปเบเบเบตเปเปเบเปเปเบเบทเปเบญเบเบเบฒเบเบเบฑเบเบซเบฒเบเบตเปเปเบเบฑเบเปเบเปเบเปเบเบฑเบ "เบเบฒเบเบฅเบฐเปเบกเบตเบเบฅเบดเบเบฐเบชเบดเบ" เบเบญเบเบชเบฐเบเบฑเบเบเบฒเบเบเปเบฒ, เปเบเปเปเบเบทเปเบญเบเบปเบเปเบเบตเบเบเปเปเบเบปเบเบเปเบญเบเบเบตเป, เบเบงเบเปเบฎเบปเบฒเบเปเบฒเบฅเบฑเบเปเบเบตเบเปเบเบตเบเปเบเบทเปเบญเปเบเบเบญเบเบเบธเบเบฅเบฒเบเปเบเบฑเบเบขเปเบฒเบเปเบเบฑเบกเบเบตเป. เบเบงเบเปเบฎเบปเบฒเปเบซเปเบเบธเบเบเปเบฒเบเบงเบฒเบกเปเบเบฑเบเบชเปเบงเบเบเบปเบง เปเบฅเบฐเปเบเบฐเบเบณเปเบซเปเปเบเบปเปเบฒเบขเบฑเปเบเบขเบทเบเบเบปเบงเปเบเบปเปเบฒเปเบญเบเปเบเบเปเบเปเปเบเบตเบเปเบงเบตเบเบฃเบฑเบญเบเบเบต.
เบเบธเบเบเบฐเบชเบปเบกเบเบฑเบเบเบญเบ Nemesida WAF เบเบฃเบต:
- เบเบฒเบเบเปเปเบกเบนเบเบฅเบฒเบเปเบเบฑเบเบเบตเปเบกเบตเบเบธเบเบเบฐเบเบฒเบเบชเบนเบเบเบตเปเบกเบตเบเปเบฒเบเบงเบเบเปเบฒเปเบชเบธเบเบเบตเปเบเบญเบ False Positive เปเบฅเบฐ False Negative.
- เบเบฒเบเบเบดเบเบเบฑเปเบเปเบฅเบฐเบเบฑเบเบเบธเบเบเบฒเบ repository (เบกเบฑเบเปเบงเปเบฅเบฐเบชเบฐเบเบงเบ);
- เปเบซเบเบเบฒเบเบเบตเปเบเปเบฒเบเบเบฒเบเปเบฅเบฐเปเบเบปเปเบฒเปเบเปเบเปเบเปเบฝเบงเบเบฑเบเปเบซเบเบเบฒเบ, เปเบฅเบฐเบเปเปเปเบกเปเบ "เบฅเบฑเบเบเบดเบเบญเบฒเบซเบฒเบ" เปเบเบฑเปเบ NAXSI;
- เบเบฃเบตเบขเปเบฒเบเบชเบปเบกเบเบนเบ, เบเปเปเบกเบตเบเปเปเบเปเบฒเบเบฑเบเบเปเบฝเบงเบเบฑเบเบเปเบฒเบเบงเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบ, virtual hosts, เปเบฅเบฐเบญเบทเปเบเป.
เบชเบฐเบซเบผเบธเบเปเบฅเปเบง, เบเปเบฒเบเบฐเปเบเบปเปเบฒเบเบฐเปเบซเปเบเปเบฒเบเบฒเบกเบเปเบฒเบเบงเบเบซเบเบถเปเบเปเบเบทเปเบญเบเบฐเปเบกเบตเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบเบญเบ WAF (เปเบเบฐเบเปเบฒเปเบซเปเปเบเปเบกเบฑเบเปเบเปเบเปเบฅเบฐเปเบเบ: URL, ARGS, เบซเบปเบง & เบฎเปเบฒเบเบเบฒเบ):
')) un","ion se","lect 1,2,3,4,5,6,7,8,9,0,11#"]
')) union/**/select/**/1,/**/2,/**/3,/**/4,/**/5,/**/6,/**/7,/**/8,/**/9,/**/'some_text',/**/11#"]
union(select(1),2,3,4,5,6,7,8,9,0x70656e746573746974,11)#"]
')) union+/*!select*/ (1),(2),(3),(4),(5),(6),(7),(8),(9),(0x70656e746573746974),(11)#"]
')) /*!u%6eion*/ /*!se%6cect*/ (1),(2),(3),(4),(5),(6),(7),(8),(9.),(0x70656e746573746974),(11)#"]
')) %2f**%2funion%2f**%2fselect (1),(2),(3),(4),(5),(6),(7),(8),(9),(0x70656e746573746974),(11)#"]
%5B%221807182982%27%29%29%20uni%22%2C%22on
%20sel%22%2C%22ect%201%2C2%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C%2some_text%27%2C11%23%22%5D
cat /et?/pa?swd
cat /et'c/pa'ss'wd
cat /et*/pa**wd
e'c'ho 'swd test pentest' |awk '{print "cat /etc/pas"$1}' |bas'h
cat /etc/passwd
cat$u+/etc$u/passwd$u
<svg/onload=alert()//
เบเปเบฒเบเปเบฒเบฎเปเบญเบเบเปเบเปเปเปเบเปเบเบทเบเบชเบฐเบเบฑเบ, เบชเปเบงเบเบซเบผเบฒเบเบญเบฒเบเบเบฐ WAF เบเบฐเบเบฒเบเบเบฒเบเปเบเบกเบเบตเบเบตเปเปเบเปเบเบดเบ. เบเปเบญเบเบเบตเปเบเบฐเปเบเปเบเบปเบงเบขเปเบฒเบ, เปเบซเปเปเบเปเปเบเบงเปเบฒ WAF เบเปเปเปเบเปเบเบฑเบเบเบงเบฒเบเบเบฒเบเบฎเปเบญเบเบเปเบเบตเปเบเบทเบเบเปเบญเบ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: www.habr.com