Atomic mod_security rule tidak lagi gratis

[revti]

barusan cek webnya atomic, mereka tidak lagi menyediakan versi gratis untuk rule mod_security. mereka pasang pengumuman di http://updates.atomicorp.com/channels/rules/delayed/

apakah sudah ada yang mencoba versi berbayar mereka? kalau saya cek harga mereka lebih murah ketimbang Trustwave.

 

[hostmyid]

saya pakai yg berbayar, tidak semua rules yang disediakan dapat digunakan, harus menggunakan ASL.
Kalau cuma subscribe rule saja, bisa pakai ASL Lite.

 

[budiono]

Uwow.. lumayan juga harganya :d

 

[jetdino]

Kalau yang dari owasp sudah ada yang pernah coba?

 

[revti]

saya pakai yg berbayar, tidak semua rules yang disediakan dapat digunakan, harus menggunakan ASL.
Kalau cuma subscribe rule saja, bisa pakai ASL Lite.

maksudnya tidak bisa digunakan apa ya? apakah karena subscriptionnya atau karena rulenya false positive?

 

[revti]

Uwow.. lumayan juga harganya :d

iya, perbulannya lumayan, tapi kalau gak pakai WAF jadi lebih vulnerable

 

[revti]

Kalau yang dari owasp sudah ada yang pernah coba?

udah saya coba, tapi banyak false positive karena sifatnya yang generik, jadi enggak disesuaikan dengan script opensource populer macam wordpress dan joomla (banyak kena filter)

 

[hostmyid]

maksudnya tidak bisa digunakan apa ya? apakah karena subscriptionnya atau karena rulenya false positive?

Atomicrop ada 2 produk sekuriti:

1. Atomic Secured Linux (ASL), bebasis aplikasi untuk melindungi server dan menggunakan Atomicorp GotRoot ModSecurity Rules
2. Atomicorp GotRoot ModSecurity Rules, rules modsecurity, beberapa rule hanya bisa digunakan kalau membeli ASL.

 

[IIXPLANET]

melihat thread ini saya jd ingat kembali thread yg saya post sekitar 2 tahun lalu
http://www.diskusiwebhosting.com/th...e-next-generation-waf-for-the-community.7506/

, mengenai ironbee yg di buat oleh ivan ristic ( pendiri mod security 8 tahun lalu )

http://blog.ivanristic.com/2011/02/ironbee-a-new-apache-licensed-web-application-firewall.html

official url ironbee https://www.ironbee.com/

klo melihat sekilas fungsi nya hampir sama seperti mod security sebagai defender , cuma mungkin bedanya ini lebih lengkap fiturnya dengan mengadopsi beberapa fitur yg ga ada di mod security

belum pernah menerapkan buat cpanel server sih saat ini saya masih sebatas beta test dan evaluasi , cuma mungkin bisa jadi rujukan sebagai alternative mod security jika memang bisa di aplikasikan di cpanel .

 

[jetdino]

Info aja, mungkin bisa dicoba comodo cwaf, sudah ada plugin untuk cPanelnya

link blog dari ceonya comodo http://www.melih.com/2013/12/28/free-mod_security-rules/
Daftar di https://waf.comodo.com/