ModSecurity

ModSecurity es un módulo de seguridad para servidores web Apache, Nginx e IIS que actúa como firewall de aplicaciones web (WAF). Filtra y bloquea el tráfico malicioso antes de que llegue a tu aplicación, protegiendo contra inyección SQL, cross-site scripting, inclusión remota de archivos y denegación de servicio, entre otros ataques.

Cómo funciona ModSecurity

ModSecurity analiza las peticiones HTTP que llegan al servidor y las respuestas que se generan desde él. Utiliza un conjunto de reglas que definen los patrones de comportamiento anómalo o malicioso. Esas reglas se pueden personalizar según las necesidades de cada web, o usar reglas predefinidas como las del OWASP Core Rule Set (CRS), que cubren los ataques más comunes.

Cuando detecta una petición o respuesta que coincide con alguna regla, puede tomar distintas acciones: permitir el paso sin modificarla, denegarla devolviendo un error al cliente, redirigirla a otra URL, modificarla para eliminar elementos peligrosos o registrar el evento en un log.

Cómo detiene los ataques

ModSecurity bloquea las peticiones que contienen elementos sospechosos. Por ejemplo: si una petición contiene la cadena OR 1=1, típica de una inyección SQL, ModSecurity la bloquea y devuelve un 403 al cliente, evitando que el ataque llegue a la base de datos. El bloqueo ocurre antes de que PHP o la aplicación web procesen nada.

Por qué implantarlo

Las ventajas concretas de tener ModSecurity activo:

• Protección contra ataques conocidos y emergentes, ya que las reglas se pueden actualizar a medida que aparecen nuevas amenazas.
• Reducción del riesgo de brechas de seguridad y fugas de datos.
• Mejora del rendimiento del servidor al filtrar tráfico malicioso antes de que llegue a las aplicaciones.
• Facilita el cumplimiento de normativas como PCI DSS, GDPR o ISO 27001.

ISPACTIVO tiene ModSecurity instalado y activo en todos sus servidores con el OWASP CRS actualizado, elevando la protección de todos nuestros clientes sin que tengan que configurar nada. Puedes leer más sobre cómo funciona en detalle en nuestro artículo sobre ModSecurity WAF a nivel de servidor.