Il s'agit de l'application Windows appelée HTTP Anti Flood/DoS Security Module, dont la dernière version est téléchargeable sous le nom iosec.http.anti.flood.v.1.8.2_with_iptables_bash_script.zip. Elle peut être exécutée en ligne sur l'hébergeur gratuit OnWorks pour postes de travail.
Téléchargez et exécutez en ligne cette application nommée HTTP Anti Flood/DoS Security Module avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez n'importe quel émulateur en ligne OS OnWorks à partir de ce site Web, mais un meilleur émulateur en ligne Windows.
- 5. Depuis le système d'exploitation OnWorks Windows que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application et installez-la.
- 7. Téléchargez Wine depuis les dépôts de logiciels de vos distributions Linux. Une fois installé, vous pouvez ensuite double-cliquer sur l'application pour les exécuter avec Wine. Vous pouvez également essayer PlayOnLinux, une interface sophistiquée sur Wine qui vous aidera à installer des programmes et des jeux Windows populaires.
Wine est un moyen d'exécuter un logiciel Windows sur Linux, mais sans Windows requis. Wine est une couche de compatibilité Windows open source qui peut exécuter des programmes Windows directement sur n'importe quel bureau Linux. Essentiellement, Wine essaie de ré-implémenter suffisamment de Windows à partir de zéro pour qu'il puisse exécuter toutes ces applications Windows sans avoir réellement besoin de Windows.
CAPTURES D'ÉCRAN
Ad
Module de sécurité HTTP Anti Flood/DoS
DESCRIPTION
Ce module fournit des améliorations de réduction de la surface d'attaque contre les attaques HTTP Flood au niveau de l'application Web. Outils d'exploration/analyse massifs, les outils HTTP Flood peuvent être détectés et bloqués par ce module via htaccess, pare-feu ou iptables, etc. (comme mod_evasive)Vous pouvez utiliser ce module en incluant "iosec.php" dans n'importe quel fichier PHP qui veut être protégé.
Vous pouvez tester le module ici : http://www.iosec.org/test.php (démo)
Regardez la vidéo de preuve de concept : http://goo.gl/dSiAL
Hakin9 IT Security Magazine Article sur l'IOSEC http://goo.gl/aQM4Di (format différent -> http://goo.gl/JKMUPN)
Article de l'IJNSA sur http://goo.gl/LLxRdX
Page du plug-in WP http://goo.gl/nF5nD
CHANGEMENTS v.1.8.2
- Iptables Auto Ban Bash Script inclus
- Accès au jeton via un refus implicite
- Prise en charge du proxy inverse
- Prise en charge de reCAPTCHA
IOSEC est utilisé par plus de 15.000 2013 sites en XNUMX !
Voulez-vous plus de fonctionnalités ? Rechercher des modules complémentaires tiers http://sf.net/projects/iosecaddons
Gökhan Muharremoglu
Comment ça marche
- Il s'agit d'un projet unique et c'est le premier script de protection contre les inondations d'applications Web au monde.
- Au niveau de l'application Web (script), vous pouvez,
- - Bloquer les procurations. (uniquement via l'en-tête HTTP)
- - Détecter les inondations d'adresses IP.
- - Ralentir ou restreindre l'accès aux outils automatisés (HTTP flood, outils de force brute, scanners de vulnérabilité, etc.)
- - Sauvegardez vos ressources d'infrastructure serveur et backend (base de données, processeur, RAM, etc.) en cas d'attaque.
- - Restreindre l'accès de façon permanente ou temporaire pour les adresses IP répertoriées dans le fichier "banlist".
- - Avertissez-vous par e-mail lorsque les attaques commencent.
- - Refus implicite pour les attaques DoS/DDoS
- - Intégrez-le avec CloudFlare, Firewall, Iptables, etc.
- - Réduire la surface d'attaque à la couche OSI 7.
- En 2 mois, plus de 1000 téléchargements maintenant, merci.
- N'oubliez pas de lire les articles sur l'IOSEC (liens ci-dessus) pour savoir ce qu'il fait précisément.
Audience
Utilisateurs finaux avancés, administrateurs système, utilisateurs finaux/ordinateurs de bureau, testeurs, professionnels de la sécurité, sécurité
Langage de programmation
PHP
Environnement de base de données
Fichier plat
Il s'agit d'une application qui peut également être récupérée à partir de https://sourceforge.net/projects/iosec/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.
