Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.
Ambdós costats versió prèvia Revisió prèvia Següent revisió | Revisió prèvia | ||
waf [2023/04/25 18:54] enric_mieza_sanchez [Bloqueig d'atacs] |
waf [2024/04/15 16:24] enric_mieza_sanchez [WAF: Web Application Firewall] |
||
---|---|---|---|
Línia 6: | Línia 6: | ||
{{ waf.png?550 }} | {{ waf.png?550 }} | ||
- | Referencias | + | Referencies |
+ | * [[Proxy Invers]] | ||
* [[https:// | * [[https:// | ||
* [[https:// | * [[https:// | ||
Línia 26: | Línia 27: | ||
==== Instal·lació ==== | ==== Instal·lació ==== | ||
* Crea una màquina Ubuntu LTS. Pots utilitzar [[Vagrant]]. | * Crea una màquina Ubuntu LTS. Pots utilitzar [[Vagrant]]. | ||
- | * Instal·la Apache2 i libapache2-mod-security2 | + | * Instal·la Apache2 i **libapache2-mod-security2** |
* Activa mod_security amb< | * Activa mod_security amb< | ||
- | * Activa la configuració estàndard de OWASP fent< | + | * Activa la configuració estàndard de OWASP a la carpeta ''/ |
* Reinicia Apache | * Reinicia Apache | ||
==== Monitoritzant el trànsit ==== | ==== Monitoritzant el trànsit ==== | ||
- | * Visita la pàgina principal via IP (no amb nom de domini) | + | * Visita la pàgina principal via IP (no amb nom de domini). |
- | * Veus algun arxiu especial? Què hi ha? (a grans trets) | + | * Mira els logs d' |
* Quanta informació hi ha aparegut amb una sola request? | * Quanta informació hi ha aparegut amb una sola request? | ||
* De què se'ns informa a '' | * De què se'ns informa a '' | ||
Línia 45: | Línia 46: | ||
* Activem la política de bloqueig enlloc de només monitorització. Anem a ''/ | * Activem la política de bloqueig enlloc de només monitorització. Anem a ''/ | ||
* Reinicia Apache | * Reinicia Apache | ||
- | * Comprova ara què passa si intentes | + | * Comprova ara què passa si intentes |
\\ | \\ | ||
Línia 53: | Línia 54: | ||
<WRAP todo> | <WRAP todo> | ||
Si has fet el 1r exerici de [[SQL injection]], | Si has fet el 1r exerici de [[SQL injection]], | ||
+ | |||
+ | Modifica-ho en el teu repositori on has fet el //fork// del projecte. | ||
</ | </ |