ModSecurity 3.0 y NGINX: primeros pasos

Lo pedisteis, lo habéis estado esperando y, por fin, ya está aquí. El esperado ModSecurity 3.0 ya está disponible. ModSecurity 3.0 es una reescritura completa de ModSecurity y la primera versión que funciona de forma nativa con NGINX. ModSecurity 3.0 se carga en NGINX como un módulo dinámico.

ModSecurity es el firewall de aplicaciones web (WAF) más utilizado del mundo y está presente en más de un millón de sitios web. ModSecurity protege las aplicaciones frente a una amplia variedad de ataques de capa 7, como la inyección de SQL (SQLi), la inclusión de archivos locales (LFI) y el scripting entre sitios (XSS). ModSecurity es un software de código abierto respaldado por una comunidad sólida y entusiasta.

En este seminario web, trataremos los siguientes temas:

• Breve historia del proyecto ModSecurity
• Cómo detiene ModSecurity los ataques de capa 7
• Qué ha cambiado en ModSecurity 3.0 y cómo se integra con NGINX
• Cómo instalar y configurar ModSecurity tanto con NGINX de código abierto como con NGINX Plus