Специальные МЭ

Помимо классических межсетевых экранов, как программных, так и аппаратных, о которых шла речь ранее, существуют также и специальные решения, предназначенные для фильтрации только для определенного трафика. Примерами таких межсетевых экранов являются Web Applications Firewall и МЭ для баз данных. Первые фильтруют трафик, предназначен для веб-приложений, а вторые для баз данных. Отличительной особенностью таких МЭ является глубокий анализ обрабатываемого трафика. То есть анализируются запросы клиентов и запросы серверов на предмет реализации различных угроз, уязвимости и потенциально опасных действий.

  В качестве примера такого специального межсетевого экрана может служить Web Applications Firewall, написанный на PHP. Этот скрипт поддерживает PHP 5, не нуждается в базе данных, прост в использовании. PHP Firewall имеет свою систему сбора информации (логи), а так же модуль e-mail- оповещение о тревоге. Скрипт можно использовать для всех видов СМС, блогов, форумов и других веб-приложений. 

Данный PHP - firewall осуществляет:

• защиту XSS;
• защиту от UNION SQL-инъекций;
• защиту от DOS;
• защиту include;
• защиту от червей;
• серверную защиту (не проверено);
• защиту URL-запроса;
• профилактику Cookies;
• профилактику запросов POST, GET;
• запрет на сканирование IP;
• блокировку спама с определенного IP;
• комплексную защиту IP;
• сброс глобальных переменных PHP.

Для этого необходимо просто установить скрипт на сайте, соблюдая директорию, необходимые права и безошибочное внедрение скрипта.