Reglas para modSecurity

Hola a todos.
Desde que se cerraron las "delayed rules" de ASL andamos investigando distintas opciones, aunque no he encontrado mucha variedad.
¿Qué opináis de estos "rule sets"?

1. Atomicorp's Realtime Gotroot ModSecurity Rules
Muy usadas, muy probadas.
Precio: $14.95/mes o $99/año
https://www.atomicorp.com/products/modsecurity.html

2. ModSecurity Rules from Trustwave SpiderLabs
De los creadores de modSecurity.
Precio: $495/año
https://ssl.trustwave.com/web-application-firewall

3. OWASP ModSecurity Core Rule Set
Proyecto no listo para producción, requiere ajustes
Precio: gratis
https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project

4. COMODO Web Application Firewall
Reglas creo que menos probadas.
Precio: $0 durante 12 meses
https://waf.comodo.com/

 

Hola @egrueda
¿Los precios de Atomicorp's que has puesto son por servidor, o si los compra una empresa puede aplicarlos a todos sus servidores?

En el caso de ser a nivel de empresa, son muy económicos, en el caso de ser por servidor... para uno de hosting compartido o una máquina con algo más de carga puede valer la pena, pero para clientes con un vps económico... que cuesten lo mismo que la licencia de cPanel, va a ser algo complicado de vender...



Saludos

 

No, no, por servidor

A mi me llama la atención el de Comodo, que incluye un plugin para cpanel, sencillo y útil.

 

Hombre, teniendo 12 meses de prueba y con plugin, la verdad que estaría bien sacar un rato para probarlo.

A ver si investigo un poco las de comodo.

Saludos

 

Justo vengo de instalar el plugin de comodo,

http://help.comodo.com/topic-212-1-514-5938-Using-the-cPanel-Plug-in-for-Firewall-Configuration.html

Ya veremos si se quejan mucho los clientes o que...
A priori, no veo ningún sitio donde se puedan ver los eventos, por lo que creo que hay que tirar de logs a lo bruto.
Pero bastante fácil la instalación.

 

Puedes usar el plugin de ConfigServer para ver los registros de modsec y para deshabilitar reglas específicas, independientemente del origen del archivo de reglas que uses:
http://configserver.com/cp/cmc.html