NinjaFirewall

Acesta permite dezvoltatorilor de PHP pentru a proteja site-ul lor PHP impotriva diferitelor atacuri ar putea fi sub.

Chiar dacă poate funcționa ca un stand-alone, NinjaFirewall este de asemenea compatibil cu cele mai multe platforme comune SGC și e-commerce, cum ar fi Drupal , Joomla , WordPress , Virtuemart , osCommerce , X-Cart și PrestaShop .

Ce este nou în această versiune:

• firewall-ul nu va mai aseptiza datele introduse de utilizator atunci când rulează în & quot; Debugging Mode & quot ;, dar va scrie doar evenimentul la log.
• Fixed PHP avertisment cu privire la sistemele care nu suportă încuietori exclusive.
• reguli de decodare pentru a slabite Base64 reduce riscul de fals-pozitive.

Normele
• de securitate au fost actualizate.
• [+] ediție Pro Actualizat baze de date IPv4 / IPv6 GeoIP.

Ce este nou în versiunea 2.1 / 1.4.1-WP:

• Live Log & quot; Refresh Rata de & quot; și & quot; Autoscrolling & quot; Opțiunile vor fi amintit atunci când schimbate.
• live Log va folosi acum zona de fus orar definit în & quot; Cont & # x3e; Opțiuni & # x3e; Setări & quot regionale; meniu.
• Firewall-ul se va asigura întotdeauna că & quot; REMOTE_ADDR & quot; conține doar un singur IP sau va elimina orice IP suplimentare.
• actualizate baze de date IPv4 / IPv6 GeoIP.
• Este posibil să setați antetul Strict-Transport-Securitate (HSTS) în cazul în care clientul are `HTTP_X_FORWARDED_PROTO` setat la 'https' (politici de firewall & # x3e; antete HTTP de răspuns).
• & quot; Fișier Guard & quot; Alertă e-mail va conține data / ora fișierul a fost modificat ultima, mai degrabă decât data / ora a avut loc detectarea.
• corecții minore și îmbunătățiri.

Ce este nou în versiunea 2.0.6 / 1.3.7-WP:

• reguli de securitate actualizate.
• adăugat o opțiune pentru a selecta HHVM (HipHop Virtual Machine) în timpul procesului de instalare. A se vedea blog-ul nostru despre instalarea NinjaFirewall pe HHVM (http://nin.link/hhvm).
• Dacă directiva PHP "auto_prepend_file" este deja în uz, programul de instalare nu se va opri, dar va încerca să o suprascrie în loc.
• [+ ediție Pro] Adăugat o opțiune pentru a exclude un director de la monitorizat de Garda de fișier (a se vedea & quot; Firewall & # x3e; Fișier Guard & quot; meniu).
• [+ ediție Pro] La instalațiile noi, Dosar Guard va fi activată în mod implicit.
• [+ ediție Pro] Adăugat o opțiune pentru a administratorului pe lista albă (a se vedea & quot; Firewall & # x3e; Control acces & # x3e; Administrator & quot; și ajutorul său în funcție de context).
• [+] ediție Pro Actualizat baze de date IPv4 / IPv6 GeoIP.

Ce este nou în versiunea 2.0:

• Performanță îmbunătățită: NinjaFirewall nu se mai folosește MySQL, dar text simplu fișiere stochează configurația sa în & quot; conf / & quot; dosar.
• [+ ediție Pro] Adăugat & quot; Control acces & quot;.
• [+ ediție Pro] Adăugat & quot; Web Filter & quot;.
• [+ ediție Pro] Adăugat & quot; Fișier Guard & quot;.
• schimbată & quot; Politici de Firewall & quot; la un mai bun costum de cele mai multe site-uri; S-au adăugat caracteristici noi și cele perimate au fost eliminate.
• Adăugat posibilitatea de a edita mesajul pentru a afișa utilizatorilor blocate (a se vedea & quot; Firewall & # x3e; Opțiuni & quot;).
• Au fost adăugate opțiuni pentru a dezactiva, șterge, rotiți jurnalul firewall și casetele de selectare pentru filtrarea ușoară (vezi & quot; Firewall & # x3e; Log & quot;).
• Adăugat un singur clic: Updater. fișiere și reguli pot fi actualizate din consola de administrare (a se vedea & quot; Cont & # x3e; Actualizări & quot;)
• Adăugat ajutor contextual:. Faceți clic pe link-ul de ajutor situat în colțul din dreapta sus al fiecărei pagini pentru a obține ajutor
• Adăugat & quot; Setări regionale & quot; cu fus orar și pachete de limba engleză / limba franceză (a se vedea & quot; Cont & # x3e; Opțiuni & quot; meniu).
• Adăugat un instalator nou și intuitiv.
• Adaugata compatibilitate completă IPv6.
• Adăugat & quot; .htninja & quot; fișier de configurare opțională pentru a permite utilizatorilor Prepend

Ce este nou în versiunea 1.3.0:.

• reguli de securitate actualizate și optimizat
• Fixed erori multiple fișier de încărcare.
• Adăugat codul sursă C pentru a fișier restricții de încărcare (Pro Edition).
• Fixed mai multe probleme UI mici (fonturi, textarea, fundal alb, etc).
• Busteni lunare nu vor apărea în & quot; Rezumatul & # x3e; Statisticile & quot; lista drop-down, dacă acestea sunt goale.

Ce este nou în versiunea 1.2.2:.

• reguli firewall actualizate
• adăugat o opțiune pentru a decoda și valori codificate Base64 scanare în cereri POST (meniul 'Firewall & # x3e; Politici & # x3e; Opțiuni avansate ").
• Fixed un bug în cazul în care un cod extins ASCII ar putea face jurnalul poate fi citit de la consola de administrare.

Ce este nou în versiunea 1.2.1:.

• Reguli de securitate actualizate
• A adăugat un "Firewall & # x3e; Meniul reguli Editor "pentru a activa în mod individual reguli / dezactivare încorporate.

Ce este nou în versiunea 1.2.0:.

• Comutat extensia MySQLi
• formatul de jurnal schimbată și afișare.
• rescrise și îmbunătățite funcțiile aseptizare.
• Numărul redus de interogări SQL.

Ce este nou în versiunea 1.1.0:

• O mai bună XSS de detectare (UTF-7 codificare, BBcode etc).
• viteza de procesare îmbunătățită.
• Securitate ruleset actualizare.
• Fixed o problemă în cazul în care IP:. Port din antet gazdă nu a fost detectată
• Pagina de statistici nu arată numărul corect.

Ce este nou în versiunea 1.0.9:.

• Securitate ruleset actualizare
• Fixed variabilă DOCUMENT_ROOT incorecte pe unele servere.

Ce este nou în versiunea 1.0.8:

• Adăugat statistici din lunile anterioare în "Statistici" pagina.
• Timezone pot fi setate în meniul "Cont / Opțiuni '.
• Securitate ruleset actualizare.
• Adăugat 'dependent de script PHP la consola de depanare.
• isset Adaugata ($ log_db_err) la firewall pentru a preveni un potențial mesaj de avertizare PHP.
• Creșterea valorii liniei de înălțime în CSS. Butoanele uitat prea mici atunci când se utilizează fie browserele Chrome sau Safari.
• HTTP cod de întoarcere scrie '200 OK' pentru a vă conecta atunci când aseptizare o valoare în loc de "403 Interzis" mesaj greșit.

Cerințe :

• PHP 5.3 sau mai mare
• MySQL 5 sau mai mare
• .htaccess și acces php.ini