Коментарі для запису: DoS проти ModSecurity http://websecurity.com.ua/6548/ Mon, 13 Apr 2026 10:43:26 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/6548/#comment-548158 Mon, 10 Jun 2013 17:22:17 +0000 http://websecurity.com.ua/6548/#comment-548158 Такова ситуация со всеми дырявыми продуктами и ModSecurity ничем от других не отличается. Дыры находят во всех WAFах, но в ModSecurity больше (судя по анонсам уязвимостей в нём), т.к. это самый популярный WAF. Причём в данном случае DoS и это не первая DoS в ModSecurity (в версиях 2.5 и 2.6 уже были такие, помимо других уязвимостей). Так что пользователям WAFов нужно привыкать их постоянно обновлять :-). Такова ситуация со всеми дырявыми продуктами и ModSecurity ничем от других не отличается.

Дыры находят во всех WAFах, но в ModSecurity больше (судя по анонсам уязвимостей в нём), т.к. это самый популярный WAF. Причём в данном случае DoS и это не первая DoS в ModSecurity (в версиях 2.5 и 2.6 уже были такие, помимо других уязвимостей). Так что пользователям WAFов нужно привыкать их постоянно обновлять :-) .

]]> від: Radon http://websecurity.com.ua/6548/#comment-547904 Sun, 09 Jun 2013 01:37:41 +0000 http://websecurity.com.ua/6548/#comment-547904 Вот блин, только на серверах обновлял до 2.7 и уже опять обновлять Вот блин, только на серверах обновлял до 2.7 и уже опять обновлять

]]>