Компания Qualys, основанная ключевыми разработчиками системы  ModSecurity (http://www.modsecurity.org/), при участии сети доставки контента Akamai, разработала (http://www.qualys.com/company/newsroom/newsreleases/usa/view.../) новый открытый проект - IronBee (https://www.ironbee.com/), представляющий собой универсальную WAF-систему (Web
Application Firewall) для отслеживания и предотвращения атак на web-приложения. Как и ModSecurity, IronBee позволяет (https://www.ironbee.com/dl/ironbee-whitepaper.pdf) нейтрализовать широкий спектр атак на web-приложения, таких как межсайтовый скриптинг, подстановка SQL-запросов, CSRF, подстановка JavaScript-блоков на страницы и DoS/DDoS-атаки.  Код проекта открыт (https://github.com/ironbee/ironbee/) под лицензией Apache.

В комплекте с IronBee поставляется библиотека  LibHTP, предназначенная для парсинга транзитного HTTP-трафика и выявления в нем аномалий. Ключевым отличием от ModSecurity является возможность разделения модуля, осуществ...

URL: http://www.qualys.com/company/newsroom/newsreleases/usa/view.../
Новость: http://www.opennet.me/opennews/art.shtml?num=29626

• Анонсированы новые межсетевые экраны уровня приложений - Iro...,Alex Ott, 22:59 , 16-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,oxyum, 01:48 , 18-Фев-11
    • Анонсированы новые межсетевые экраны уровня приложений - Iro...,Alex Ott, 10:40 , 18-Фев-11
• Анонсированы новые межсетевые экраны уровня приложений - Iro...,Аноним, 00:40 , 17-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,BoOgatti, 09:52 , 17-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,spanasik, 10:39 , 17-Фев-11
• Анонсированы новые межсетевые экраны уровня приложений - Iro...,Alatar, 07:36 , 17-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,BoOgatti, 09:51 , 17-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,anonymous, 13:21 , 17-Фев-11
    • Анонсированы новые межсетевые экраны уровня приложений - Iro...,vlakas, 20:58 , 18-Фев-11
• Анонсированы новые межсетевые экраны уровня приложений - Iro...,Аноним, 09:50 , 17-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,vlakas, 21:14 , 18-Фев-11
  • Анонсированы новые межсетевые экраны уровня приложений - Iro...,анонимус, 23:29 , 18-Фев-11
• Анонсированы новые межсетевые экраны для защиты web-приложен...,redixin, 14:04 , 17-Фев-11
• Анонсированы новые межсетевые экраны для защиты web-приложен...,Аноним, 00:41 , 20-Фев-11

я работал с Art of Defence'овским Hyperguard - неплохой продукт

Алекс, как оно грузит проц и память? Что лучше брать мегагерцы или ядра? :)

> Алекс, как оно грузит проц и память? Что лучше брать мегагерцы или
> ядра? :)

В основном проц, но я работал с коммерческой версией, которая скомпилирована в нативный код. При Cloud-deployment оно может быть и начнет грузить память, но тут уже зависит от политик

написаны на языке Python, я думал вообще на яве будет.
такое вверху надо писать, чтобы сразу можно было сказать "дальше не читал".

> написаны на языке Python, я думал вообще на яве будет.
> такое вверху надо писать, чтобы сразу можно было сказать "дальше не читал".

у Вас на яве свет клином сошелся? Или писать НЕ на яве уже не тру?

Не читал, но осуждаю - признак профана.

ИМХО, заголовок не совсем соответствует новости: всё-таки файрвол уровня приложений - это несколько более широкое понятие =). А то я уж было обрадовался, что таки свежий файрвол появился, полез сразу по ссылкам, а там совсем другое...

same shit =)

но все равно оказалось что-то интересное

угу
я надеялся на layer7

Т. е. анализ HTTP трафика это не layer7 (если же, конечно, речь идет о модели OSI)?

Всё, F5 и Cisco ACE остались без работы :)

> Всё, F5 и Cisco ACE остались без работы :)

Ага, щас... у них сейлы и маркетологи хорошие :)

> Всё, F5 и Cisco ACE остались без работы :)

ACE как бы end of life.

До чего маразм веб девелоперов дошел -- просто жуть. Уже специальные фаерволы ставят чтобы csrf фильтровать.

Как интересно в сравнение с Imperva будет...