Tag Archives: modsecurity

Testando a ferramenta de proteção multi-tarefa Artillery

Lançado em outubro de 2011 por Dave Rel1k ,também criador do Social-Engineer Toolkit (SET) ,o Artillery foi desenvolvido com o objetivo de funcionar como ferramenta de monitoramento, honeypot e proteção. A versão 0.6.1 disponibiliza os seguintes módulos: * File System … Continue reading →

by alexos Posted on 09/21/2012
Posted in Uncategorized | Tagged , , , , , , , , , , , | Comments Off

Como sobreviver aos ataques dos “hacktivistas” e pichadores virtuais de plantão

Em 2011 as atividades hackers foram bastante divulgadas e passaram de mera brincadeira de jovens desocupados para ações “organizadas” com cunho político libertário. Os grupos que ganharam um rápido prestigio foram o Anonymous e LuLzSec, uma boa parte do marketing … Continue reading →

by alexos Posted on 01/02/2012
Posted in Uncategorized | Tagged , , , , , , , , , , , , , , , , , , , , , , , , , , | Comments Off

Case – Bloqueando um HTTP DDoS com ModSecurity, Ossec e Iptables

Recentemente tive uma experiência pra lá de interessante e estressante. Num dia que aparentava estar muito tranquilo me avisam que detectaram uma lentidão muito grande ao acessar o site de um cliente. Verificando algumas informações do sistema detectei cerca de … Continue reading →

by alexos Posted on 04/30/2011
Posted in Uncategorized | Tagged , , , , , , , , , | 8 Comments

Protegendo seu WebServer contra o Slowloris HTTP DoS

O Slowloris é uma ferramenta de HTTP DoS desenvolvida pelo Rsnake. Seu funcionamento é bastante interessante porque ele cria sockets e envia requisições HTTPs válidas para a vitima continuamente em intervalos regulares, dessa forma ele tenta enganar o webserver evitando … Continue reading →

by alexos Posted on 03/16/2011
Posted in Uncategorized | Tagged , , , , , , , , | Comments Off