Проверка логов на взлом

[seva2]

Проверка логов на взлом

Большинство взломов происходит за счет запросов к серверу и подсовыванием значение в параметры URL

Есть ли системы которые аксесс логи мониторят, и выявляют кто и что пытался подсунуть?

Типа строки

/etc/../../
итд ?

 

[fixxxer]

mod_security?

 

[seva2]

Спасибо, то что надо.

Еще вопрос:
Есть ли модули, который можно было бы поставить на девелоперском сервере, и он следил за тестами, и рапортовал, когда скрипт больше максимально заданого размера памяти и CPU жрет?

 

[fixxxer]

ну это можно на уровне лимитов ОС решить и смотреть сислоги

 

[seva2]

Хм... на уровне OC помойму нельзя распределить, для каких скриптов какая нагрузка является фатальной!