امروز سرور امن تا 99.99% دارای امنیت رو تجربه کردم

[PersianStar]

من هم مقصودم همین بود
با اضافه کردن این رول ها میشد بگی تا 99.99% امن بود که البته یکمی پیازداقشو زیاد کردم و منظورم امنیت وب سرور بود چون از FTP هم میشه یک جایی رو هک کرد
نمودار هایی هم که گذاشتم امیدوارم نشون بده که بی مطالعه نیستم و از روی باد هوا و بی اطلاعاتی من نبوده و از تهمت دوستمون خوشم نیومد
یه چند تا نمودار دیگه بود که mod_security with core rules که نشد بزارم ولی در اون ها به صورت وحشتناک از رم استفاده می شه چون هر درخواست از رم استفاده می کنه و mod_security از رم برای آنالیز استفاده می کنه

پس نتیجه گیریم این بود که یا امنیت یا رضایت که هیچ کس به ایت توجه نکرد و منو نسخره کردند

من هی میخوام شرکت نکنم تو این بحثا نمیزارید !
از کی تاحالا به گذاشتن چند تا rule (حالا 300 تا) میگن امن کردن ؟
میدونید تک تک rule هاتون به سادگی آب خوردن میتونن Bypass بشن ؟
میدونید با mod_security فقط میتونید http header هایی رو که به سمت سرور فرستاده میشه رو فیلتر کرد و فقظ هکر اگر method رو عوض کنه دیگه تمامی این rule های شما بی فایده میشه ؟
این کاری که شما میکنید اصلا بهش امن کردن نمیگن !!!
و همچنان معتقدم هیچ گونه مطالعه و علمی نسبت به حرفایی که میزنید ندارید !
( این جمله ایتون رو هم که BOLD کردم اگه یکی بفهمه کلی میخنده، ای کاش نمینوشتی ! )