IDS\IPS для веб-сайта?

Question

[Nostr]

Товарищи, подскажите какие существуют на рынке opensource ids или ips для веб-сайтов.

Интересуют функции контроля sql-injection, xss, include атак и прочих.


Нужно обнаружить вероятный пентест сайта.

Answer 1

[Пума Тайланд]

snort
mod_security для apache
naxsy для nginx

Comments

[Nostr]

Спасибо. Еще бы хотелось найти гайды по обходу фильтрации :) но думаю, что в паблике нету

[Пума Тайланд]

Ну там же описаны фильтры или сам описываешь, какой тут гайд для обхода и так ясно как обходить.

Answer 2

[tvolf]

Сам не использовал, но знаю, что для PHP существует вот такая вещь: github.com/PHPIDS/PHPIDS

Comments

[Nostr]

Видел ее. Но хотелось бы более мощных систем, не на основе php.

Answer 3

[Пума Тайланд]

naxsi