Implementación de un web application firewall basado en mod_security

Abstract

La necesidad de un dispositivo capaz de asegurar servidores web contra ataques de usuarios maliciosos es grande en la época en que vivimos, pues la mayoría de intentos de acceso no autorizado a sistemas se da justamente por sus aplicaciones web. Se vuelve entonces, no solo importante, sino imperativo el tener una capa extra de seguridad completamente especializada para proteger nuestras aplicaciones web. El mercado actual cuenta con una gama de soluciones existentes pero de alto costo. El presente trabajo espera demostrar que es posible implementar un Web Application Firewall de bajo costo en relación a las alternativas existentes, de manera que tecnologías como estas se vuelvan accesibles por todos. Para lograr nuestro objetivo, el proyecto está basado completamente en software libre. El producto desarrollado tendrá, dentro de lo posible, las mismas funcionalidades que los productos existentes, de modo que pueda competir con ellos en eficacia. El producto final será un Appliance completo que incluya hardware, software e interfaz de administración en un solo paquete utilizable por cualquier administrador de redes.