コードブルー オープンソースWebサーバー保護と分析ツール
今すぐダウンロード

コードブルー ランキングとまとめ

コードブルー タグ

探す 分析します 監査 Webサーバー分析 脆弱性監査 脆弱性を見つけます

コードブルー 説明

オープンソースWebサーバー保護と分析ツール コードブルーは、セキュリティのコンテキストでWebサーバーで本当に起こっていることを理解するのに役立ちます。レポートは、ワーム、悪いロボット（例：スパムハーベスターなど）、脆弱性のスキャナーなどを識別するのに役立ちます。使用状況パターンに基づいてレポート機能を提供するAnalogのようなプログラムとは異なり、コードブルーはセキュリティの観点からWebログで「見る」とは異なるアプローチを取ります。 Webサーバーは脆弱であり、ワーム、バッファオーバーフロー要求、SQLインジェクション、悪いロボットなどを含む多くの脆弱性と脅威があります。コードブルーは、Webサーバーの詳細な分析を静的に（保存ファイル）または動的に（ライブデータ）のいずれかで、可能な脅威/エクスプロイトを含むレポートを作成し、Perpetrator（IP番号）の識別の手段を作成します。 "コードブルー"の主な機能はいくつかの主な機能です：すべての主要ログファイルフォーマット（例えばIIS、Apache）と完全互換性があります（例IIS、Apache）は、IISを含むすべての既知のフォーマットと共通ログフォーマットを含むすべての既知のフォーマットを処理します（Apache、iPlanetなど）。サーバーの脆弱性データベースWebサーバー（例えばWISKER、NIKTO）で識別できるようなツールがいくつかあります。これらのエクスプロイトは、Perl / CGI、ASP、JSPなどを含むサーバーサイドプログラムの脆弱性からプログラム設定の範囲を範囲に照合します。当社製品には、サーバーに対する脆弱性ツールを使用するユーザーに警告する既知のスキャンエントリのデータベースがあります。手動スキャンエキスパートの攻撃者は、特定の脆弱性を特定するためのサーバー構成を含むさまざまな要因に基づいてカスタムエントリを使用することを好みます。そのような攻撃の例は、要求に特定のパラメータを過負荷にすることによってセキュリティが危険にさらされるオーバーフローです。私たちのプログラムはユーザー設定に従ってそれらのエントリをインテリジェントに識別します。さまざまな悪用タイププログラムは、コードレッドとNIMBDAのようなワームによって残された悪意のあるエントリを識別します。 Webサーバーが正しく適切にパッチされていても影響を受けていなくても、無能なシステム管理者の兆候であり、着信サーバーが攻撃者によって使用される可能性があることを意味します。これらも帯域幅を無駄にすることを証明しています。完全にカスタマイズされた設定設定は、最小限の偶然の誤構成で使いやすく構えています。ほとんどのプログラムパラメータは、ユーザーの慣習に変更できます。完全にカスタマイズされたレポートレポートは現在HTML形式で生成されており、さまざまな出力フォーマットで生成される可能性があります。カラー設定と特定のコンテンツフィルタリングは、ユーザーが要求するように最も重要な脆弱性を特定するために適用できます。動的/静的解析静的分析は、Webサーバーによって生成された保存されたログファイルに対して実行されます。動的解析はライブログファイルで行われ、システム管理者がセキュリティ対策を即座に適用する機能を持つように要求が発生しているため、レポートが生成されます。迅速かつ効率的なさまざまな最適化アルゴリズムとデータ構造は、データを分析して処理するために使用されています。たとえば、75,000エントリのApacheログファイルが7秒で処理されました。ホスト識別プログラムは、入力（例えばwww.commbank.com.au）直感的なユーザインタフェースに基づいて実行されているマシンのオペレーティングシステムとWebサーバを識別する機能があり、プログラムはJavaで書かれたすべての既存のオペレーティングシステムと完全に互換性があります。 Mac OS X、Windows、Linux、およびSolarisの下で正常にテストされました

コードブルー 関連ソフトウェア