LINUX.ORG.RU
Форум — Security  

Fail2ban Nginx SQL Injection

 


0

2

Здраствуите

Может тут найду решения,как можно защититься с помощью Fail2ban от SQL Injection на Nginx, допустим от такои инъекции 

' and 1=2 UNION ALL SELECT @@version,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null-- &cache=true



Последнее исправление: beastie (всего исправлений: 1)
← Посоветуйте алгоритм асимметричного шифрования или как защитить открытый ключ от подмены?
Из под какого пользователя должен быть запущен git-daemon? →

Fail2Ban в лучшем случае забанит уже постфактум - значит если инъекция пройдет то можно будет воспользоваться ею например уже с другого IP адреса, который не будет в бане.

Советую mod-security в таком случае, для nginx он уже вроди как давно есть, заодно кучу других дырок прикроете. Главное погонять хотя бы пару дней в режиме логирования, чтобы не рубило нужные запросы.

FreeBSD ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Посоветуйте алгоритм асимметричного шифрования или как защитить открытый ключ от подмены?
Security
Из под какого пользователя должен быть запущен git-daemon? →