在CakePHP应用程序中安装入侵检测系统

什么是PHPIDS?

PHPIDS(PHP入侵检测系统)是由Mario Heiderich撰写的基于PHP的Web应用程序的最先进的安全层。

IDS既不剥离,消毒也不过滤任何恶意输入,它只是识别攻击者何时尝试破坏你的网站,并按照你想要的方式做出反应。PHPIDS目前是目前为止最好的开源入侵检测系统。不要忘记阅读其文档,以充分利用其功能。

插件实际上是做什么的?

此插件将监视和保护你的CakePHP免受网络攻击。如果攻击者试图将恶意的有效载荷发送到你的站点,IDS会检测,记录并警告攻击者,提醒管理员或根据攻击的积累状态禁止攻击者的ip。还要记住,你可以轻松扩展插件,以便在收到攻击时执行其他操作。

插件版本0.1支持以下攻击反应: 日志:在数据库或日志文件中记录攻击。 发送警报电子邮件:向管理员发送包含攻击信息的电子邮件警报。 禁止攻击者的IP:禁止ip访问你的应用程序。

安装说明

步骤1:下载并解压缩

将插件下载并解压缩到主应用程序插件文件夹中[默认文件夹:app / plugins /]

步骤2:设置数据库表

如果要将数据库中的入侵警报存储,请设置下

注意:如果数据库连接不可用,该插件还支持文件记录。

步骤3:配置PHPIDS

打开配置文件(默认路径:app / plugins / phpids / config / Config.php.ini),并查找以下部分:

注意:这是运行PHPIDS所需的最低配置。但是,还有更多的配置选项,你应该更多地了解如果你想要充分利用其功能。

接下来,我们将配置插件。查找名为“Cakephpids”的部分,并相应地更改值

配置选项:

base_path: PHPIDS库文件夹的绝对路径(与步骤3中相同的路径) notification_email:通知电子邮件 production_mode:设置生产模式以启用禁用IP禁止 ban_duration:禁止持续时间(以天为单位) reaction_threshold_log:记录请求所需的攻击影响 reaction_threshold_mail:必需的攻击影响邮件管理员 reaction_threshold_kill:所需的攻击影响,以禁止攻击者。

步骤4:配置你的应用程序

为了减少每个控制器加载插件的开销,我们将只监控处理用户输入的操作。防爆。假设你的评论控制器中有以下操作:

要开始监视这个方法,你添加一行'$ this-> requestAction(“/phpids / phpids_intrusions / detect”);' 在函数调用的开头。

步骤5:测试

最后,我们需要测试IDS是否正常工作,所以打开你的Web浏览器,并尝试立即破解你的CakePHP应用程序;)。这里有一些基本的攻击媒介,以防你不了解任何(“只需复制并粘贴到你的输入字段”):

如果一切顺利,你应该在你的日志中看到一个新的入侵警报。

处理异常

PHPIDS支持使用异常来处理一些有效请求可能导致的误报。这些异常需要手动添加到PHPIDS配置文件中。

打开你的PHPIDS配置文件并找到例外部分。

原文发布于微信公众号 - 网络安全社区悦信安(yuexin_an)

原文发表时间:2017-10-20

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云之翼

CDN 学习中的一点小思考

近段时间学习CDN,同时也在尝试着做一些项目,熟悉腾讯云的基本产品知识,在学习的过程中,也串联和扩展思考了一下,例如想搞清楚一些很容易犯迷糊的问题,例如回源ho...

1.1K10
来自专栏数据和云

基于scn备份解决dg归档丢失的方法论

作者介绍 ? 黄堋 多年一线DBA经验,曾服务于电信、电网、医院等行业客户。擅长数据库优化、数据库升级迁移、数据库故障处理 当主备同步中断了,备库想快一点恢复,...

47270
来自专栏一个爱瞎折腾的程序猿

weexpack打包weex项目运行/打包记录

weexpack 是 weex 新一代的工程开发套件,是基于weex快速搭建应用原型的利器。它能够帮助开发者通过命令行创建weex工程,添加相应平台的weex ...

22120
来自专栏哲学驱动设计

性能优化总结(四):预加载的设计

    本节说一下数据的预加载。这节的内容与SQL没什么关系。主要说的是在 GIX4项目 中,我们是如何设计符合需求的预加载类库的。内容如下: 什么是预加载,为...

25850
来自专栏walterlv - 吕毅的博客

如何删除 Windows 10 系统生成的 WindowsApps 文件夹

2018-02-27 16:03

36920
来自专栏我是攻城师

实时收集Storm日志到ELK集群

48540
来自专栏weixuqin 的专栏

Nginx 进行性能配置

  总所周知,网络上我们购买的服务器的性能各不相同,如果采用 Nginx 的默认配置的话,无法将服务器的全部性能优势发挥出来,我们应该选择适合自己需求的配置。

10220
来自专栏java一日一条

java分布式系统开关功能设计(服务升降级)

首先讲一下开关的由来,例如东京在6月18日做店庆促销活动,在交易下单环节,可能需要调用A、B、C三个接口来完成,但是其实A和B是必须的,C只是附加的功能(例如在...

24030
来自专栏耕耘实录

CentOS7.X的系统管理、安全设置及系统优化思路

版权声明:本文为耕耘实录原创文章,各大自媒体平台同步更新。欢迎转载,转载请注明出处,谢谢

28920
来自专栏zaking's

走近webpack(5)--devtool及babel的使用

  这一章咱们来说一下如何使用babel以及如何用webpack调试代码。这是基础篇的最后一章,这些文章只是罗列的给大家讲解了在一些场景中webpack怎样使用...

32370

扫码关注云+社区

领取腾讯云代金券