ModSecurity是知名的开源web应用防火墙,它可以作为你的服务器基础安全设施,是广大站长的福音。目前支持Apache,IIS7和Nginx。

新特性:

1,增加状态报告(Status Reporting)
2,增加JSON解析器
3,添加@detectXSS模块
4,连接限制(SecConnReadStateLimit/SecConnWriteStateLimit)支持黑白名单
5,增加新变量FULL_REQUEST和FULL_REQUEST_LENGTH,支持对请求的所有内容进行规则限制。

下载地址

源链接

Hacking more

...