Как защитить веб‑приложения с помощью Coraza (ModSecurity)
<img src="https://habrastorage.org/getpro/habr/upload_files/66d/ba2/669/66dba2669f952e2608f9904a3e8235dc.jpg" /><p>Применение WAF (Web Application Firewall, межсетевой экран уровня приложения) в современном Вебе — стандартная и обязательная практика. В руках злоумышленников — большое количество профессиональных и, главное, доступных инструментов анализа защищенности и взлома. Приходится ответственно подходить к выбору WAF, понимать, где его правильно разместить и как грамотно настроить.</p><p>Сегодня мы познакомимся с решением Coraza, развернем его в инфраструктуре <a href="https://selectel.ru/services/is/?utm_source=habr.com&utm_medium=referral&utm_campaign=is_article_coraza_090926_content">Selectel</a>, а также разберем, как писать свои правила для выявления вредоносных запросов. Интересно будет всем, кто так или иначе вовлечен в защиту общедоступных ресурсов.</p> <a href="https://habr.com/ru/articles/1079984/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1079984#habracut">Поехали!</a>