NinjaFirewall

הוא מאפשר למפתחי PHP כדי להגן על אתר PHP שלהם מפני התקפות שונות זה יכול להיות תחת.

גם אם זה יכול לעבוד גם עצמאית, NinjaFirewall הוא גם תואם את רוב פלטפורמות CMSs ומסחר אלקטרוני משותף, כמו דרופל , Joomla , וורדפרס , Virtuemart , osCommerce , X-סל ו- PrestaShop .

מה חדש בהודעה זו:

• חומת האש כבר לא לטהר קלט משתמש כאשר רץ & quot; Debugging Mode & quot ;, אך יכתוב את האירוע ביומן שלה בלבד.
• אזהרה PHP קבוע על מערכות שאינן תומכות מנעולים בלעדי.
• כללי מפענח התיר Base64 כדי להפחית את הסיכון של תוצאות חיוביות שגויות.
• כללי אבטחה עודכן.
• [מהדורת Pro +] עדכון IPv4 / IPv6 GeoIP מסדי נתונים.

מה חדש בגירסה 2.1 / 1.4.1-WP:

• בהופעה יומן & quot; רענן דרג & quot; ו & quot; autoscrolling & quot; אפשרויות תיזכרנה כאשר השתנו.
• חיים יומן ישתמש כעת את אזור הזמן המוגדר & quot; חשבון & # x3e; אפשרויות & # x3e; הגדרות & quot אזורים; תפריט.
• חומת האש תהיה תמיד להבטיח כי & quot; REMOTE_ADDR & quot; מכיל רק IP אחת או יסיר את כל IP נוסף.
• עודכן IPv4 / IPv6 GeoIP מסדי נתונים.
• אפשר להגדיר את Strict-הובלה אבטחה (HSTS) בכותרת אם ללקוח יש `HTTP_X_FORWARDED_PROTO` מוגדר 'https' (מדיניות Firewall & # x3e; כותרות התגובה HTTP).
• & quot; קובץ המשמר & quot; התראת דוא"ל יכיל את תאריך / שעה הקובץ שונה האחרון, במקום לפי תאריך / שעה זיהוי התרחש.
• תיקונים ושיפורים קלים.

מה חדש בגירסה 2.0.6 / 1.3.7-WP:

• כללי אבטחה עודכן.
• נוספה אפשרות לבחור HHVM (מכונה וירטואלית HipHop) במהלך תהליך ההתקנה. ראה הבלוג שלנו אודות התקנת NinjaFirewall על HHVM (http://nin.link/hhvm).
• אם הוראת PHP 'auto_prepend_file' כבר נמצא בשימוש, המתקין לא יפסיק אבל ינסה לעקוף אותה במקום.
• [מהדורה Pro +] נוספה אפשרות לכלול תיקייה המבוקר על ידי משמר קובץ (ראה & quot; Firewall & # x3e; קובץ המשמר & quot; תפריט).
• [מהדורת Pro +] בהתקנות חדשות, קובץ המשמר יופעל כברירת מחדל.
• [מהדורת Pro +] נוספה אפשרות לרשימה לבנה המנהל (ראה & quot; Firewall & # x3e; בקרת הגישה & # x3e; מנהל & quot; ועזרת הקשר שלה).
• [מהדורת Pro +] עדכון IPv4 / IPv6 GeoIP מסדי נתונים.

מה חדש בגירסה 2.0:

• ביצועים משופרים: NinjaFirewall כבר לא משתמש MySQL, אבל טקסט רגיל קבצים לחנויות התצורה שלו לתוך & quot; conf / & quot; תיקייה.
• [מהדורת Pro +] נוסף & quot; בקרת גישה & quot;.
• [Pro + מהדורה] נוסף & quot; אינטרנט מסנן & quot;.
• [מהדורת Pro +] נוספת & quot; קובץ משמר & quot;.
• השתנה & quot; מדיניות Firewall & quot; כדי להתאים את רוב האתרים טובים יותר; תכונות חדשות נוספו ואת אלה deprecated הוסרו.
• אפשרות נוספת כדי לערוך את ההודעה להציג למשתמשים חסומים (ראה & quot; Firewall & # x3e; אפשרויות & quot;).
• אפשרויות נוספות להשבית, להסיר, לסובב את היומן החום אש תיבות לסינון קל (ראה & quot; Firewall & # x3e; יומן & quot;).
• נוסף Updater בלחיצה אחת:. קבצים ותקנון ניתן לעדכן ממסוף הניהול (ראה & quot; חשבון & # x3e; עדכונים & quot;)
• הוספת עזרה הקשר:. לחץ על הקישור עזרה הנמצא בפינה הימנית העליונה היד של כל דף כדי לקבל עזרה
• מוסף & quot; הגדרות אזוריות & quot; עם אזור הזמן וערכות אנגלית / צרפתית (ראה & quot; x3e חשבון & #; אפשרויות & quot; תפריט).
• נוסף קובץ התקנה חדש ואינטואיטיבי.
• תאימות IPv6 מלאה נוספת.
• מוסף & quot; .htninja & quot; קובץ תצורה אופציונלית כדי לאפשר למשתמשים תוסיף בהתחלה

מה חדש בגירסה 1.3.0:.

• עודכן צבט כללי אבטחה
• שגיאה בהעלאת קבצים מרובה קבועה.
• קוד מקור נוסף C להגיש מגבלות להעלאה (Pro Edition).
• קבוע כמה בעיות UI קטן (גופנים, textarea, רקע לבן וכו ').
• יומני חודשי לא יופיעו & quot; הסיכום & # x3e; סטטיסטיקות & quot; ברשימה נפתחת אם הם ריקים.

מה חדש בגירסה 1.2.2:.

• כללי חומת אש עודכן
• נוסף אפשרות לפענח ערכים בקידוד Base64 סריקת בקשות POST (תפריט 'חומת אש & # x3e; מדיניות & # x3e; אפשרויות מתקדמות').
• תוקן באג שבו קוד ASCII מורחב יכול להפוך את הרישום קריא ממסוף הניהול.

מה חדש בגירסה 1.2.1:.

• כללי אבטחה מעודכנת
• נוסף 'חומת אש & # x3e; חוקי העורך 'תפריט כדי להפעיל / לבטל מובנים בכללים בנפרד.

מה חדש בגירסה 1.2.0:.

• Switched לשלוחה MySQLi
• בפורמט יומן השתנה ותצוגה.
• לשכתב ומשופר וחיטוי פונקציות.
• מספר מופחת של שאילתות SQL.

מה חדש בגירסה 1.1.0:

• זיהוי עדיף XSS (UTF-7 קידוד, BBcode וכו ').
• מהירות עיבוד משופרת.
• עדכון ruleset אבטחה.
• תוקנה בעיה שבה IP:. יציאה בכותרת מארח לא זוהתה
• דף הסטטיסטיקה לא מראה את המספר הנכון.

מה חדש בגירסה 1.0.9:.

• עדכון ruleset אבטחה
• משתנה שגוי קבוע DOCUMENT_ROOT על כמה שרתים.

מה חדש בגרסת 1.0.8:

• נתונים סטטיסטיים נוספים מן החודשים הקודמים ב 'הסטטיסטיקה' הדף.
• אזור זמן ניתן להגדיר בתפריט 'חשבון / אפשרויות'.
• עדכון ruleset אבטחה.
• 'סקריפט PHP מכור' נוסף למסוף באגים.
• isset נוסף ($ log_db_err) אל חומת האש כדי למנוע הודעת אזהרת PHP פוטנציאלית.
• הגדלת קו-גובה ערך ב- CSS. לחצנים נראים קטנים מדי בעת שימוש או של Chrome Safari דפדפנים.
• HTTP יחזירו קוד הכותב '200 אישור' כדי להתחבר כאשר וחיטוי ערך במקום עוולה '403 אסורה' הודעה.

דרישות :

• PHP 5.3 ומעלה
• MySQL 5 ומעלה
• .htaccess וגישה php.ini