• Вход
• Регистрация
• Забыли пароль?
Случайные записи в Твиттере
Blacklist или долой пид**ов от XSS до SQL-инъекций
19. Oct 2009 / admin
в .htaccess, банлист
Включает:
- отсев левых методов запроса (delete, track, trace), с которыми на обычном сайте делать нечего
- проверку на наличие в запросе символов, используемых для простукивания сайтов на предмет уязвимостей
- отбой рефспама по признакам порно-, фарма-, гемблинг-ресурсов
- проверку cookies на присутствие разнообразной гнили
- защиту от эксплойтов специально сформированным URI
- список известных User-Agent плохих ботов (опционально, необходимо проверять)
- фильтры для строки параметров (куда часто подсовывается SQL-inj)
- некоторые IP, перманентно задалбывавшие автора
Требуется наличие mod_rewrite и mod_alias
http://perishablepress.com/press/2009/03/16/the-perishable-press-4g-blacklist/
- 567 просмотров
-
Теги
Сейчас комментируют
Гость (не проверено) → MySQL server has gone away query: INSERT INTO watchdog → Спасибо, полезно Гость (не проверено) → Что опасно доверять программисту? → Да, все верно. Нельзя admin → Что опасно доверять программисту? → У меня сейчас всегда 2 версии mikho777 (не проверено) → Цена на бензин! Венесуэла - 0,47 руб Туркменистан - 0,68 руб Иран - 2,39 руб Ливия - 4,17 руб. ОАЭ - 12,27 руб Азербайджан - 14,37 руб Казахстан - 17, 97 руб США - до 18,00 руб Россия - 26 руб. Спасибо Единой России за это! → Солидарен с автором. Огромное Becky (не проверено) → Простой прокси сервер для дома → Thanky Thanky for all this admin → Виджет Вконтакте "Мне нравится" тупит на медленном соединении → Так быстрее работает admin → Виджет Вконтакте "Мне нравится" тупит на медленном соединении → Сейчас такой вариант: Гость (не проверено) → радуйся сжав зубы до скрипа сцепив пальцы до хруста радуйся ибо ты жив → Это точно. Если живой - то admin → Одним SQL запросом выбрать пропуски в последовательности → Плохенький Запрос из подзапроса admin → Альтернатива для Winamp есть - плеер AIMP → Попробовал и перешел Гость (не проверено) → Drupal Хостинг → Это точно Гость (не проверено) → Drupal Хостинг → Скорость реально хорошая admin → Drupal Хостинг → Этот сайт перевел it-patrol Как то так (не проверено) → Задача о глупом гаишнике → Задача о глупом гаишнике admin → Бесплатные программы для редактирования видео → Avs Video Editor
Комментарии
Отправить комментарий