[OT] ModSecurity + PHPIDS

[Sergio Villalba <svillalbam@gmail.com>]

Hola a tod@s,

estoy a punto de implementar dicha solución en un servidor Web que
trabaja contra Oracle... mi pregunta va por si alguién ha probado el
funcionamiento de ambas herramientas y si realmente merece la pena
montar ambas soluciones o solo una de ellas...

En la Web oficial de ModSecurity pone un ejemplo... dejo aquí el link
para quien le interese.

ModSecurity Demos
The ModSecurity Demo is a joint effort between the ModSecurity and
PHPIDS project teams to allow users to test ModSecurity and PHPIDS.
Any data is sent to a ModSecurity install for inspection by the CRS
and then it will be proxied to the PHPIDS page for normal inspection
and processing. The response body will then be inspected to confirm if
there are any evasion issues between the CRS and PHPIDS.

http://www.modsecurity.org/demo/index.html

Gracias por todo, un saludo.