No entanto, os senhores que ainda lêem jornais, que ocupam cargos públicos e que cuidam das verbas publicitárias demonstram uma ligação umbilical com a palavra impressa que é, literalmente, coisa do século passado. Os últimos gastam milhões de reais dos outros para demonstrar prestígio, exibir poder e paparicar amigos quando poderiam ter o mesmo retorno colocando muito menos em investimento focado nas redes sociais. Isso vale tanto para dinheiro público quanto privado.
Os blogueiros se sentem impedidos de argumentar neste sentido para não parecerem cabotinos ou de olho em dinheiro público. Como o Viomundo não aceita publicidade oficial, sente-se à vontade. A blogosfera é mais que um meio de comunicação. Ela cresceu apesar da hostilidade da mídia corporativa, numa relação de cumplicidade com seus leitores e comentaristas. Essa relação tem um valor não mensurável. Os leitores compartilham conteúdo publicado aqui como se sentissem o dever de fazê-lo chegar ao maior número possível de amigos e conhecidos.
Apesar de ser um site voltado a uma campanha política, o Muda Mais tinha conseguido reproduzir esta “atmosfera”. Cumplicidade não tem preço, nem existe na tabela da “mídia técnica”. Agora, Dilma vai ter de tentar a sorte com a Cantanhêde.

Aplicações web estão substituindo muitos programas desenvolvidos para funcionar apenas em desktops. Isso está acontecendo principalmente pela facilidade na administração destas novas plataformas web, facilidade de modificação, etc. Porém, muita gente falha ao oferecer proteção suficiente para tais aplicações, o que acaba expondo dados sensíveis de empresas e seus usuários a atacantes que querem tirar proveito destes dados. Daí a grande importância em melhorar a proteção de tais aplicações.
Melhorar a proteção de uma aplicação web envolve muita coisa, desde de um ciclo de desenvolvimento de software que leve em consideração a segurança até softwares/módulos que ofereçam proteções.
Neste post a gente vai conhecer o ModSecurity. Um web application firewall desenvolvido para o Apache que vai ajudar você a dormir mais tranquilo!
Se você não conhece firewalls em geral (ou se não entende muito bem como eles funcionam), recomendo que leia o meu post “Mega Post: O que são firewalls“. Pode ir lá dar uma lida e voltar aqui que tudo vai fazer mais sentido!
Um Web Application Firewall nada mais é do que um firewall especializado em detectar e impedir ataques específicos contra aplicações web. Por exemplo, ele vai detectar SQL Injection, Cross-Site Scripting (XSS), Command Injection, etc. e bloquear estes ataques antes que eles consigam chegar na aplicação web impedindo que qualquer dano seja feito à aplicação em si ou ao seus dados.
O ModSecurity nasceu como um módulo específico para o Apache desenvolvido por Ivan Ristic em 2002. No começo o projeto era apenas um hobby para ele. Até que em 2004 ele fundou uma empresa com a finalidade de desenvolver e vender o módulo e em 2006 a vendeu para a Breach Security. Mais tarde, o módulo passou a ser propriedade da Trustwave que é a responsável pelo desenvolvimento tanto do módulo quanto das suas assinaturas até hoje.
Desde sua criação, o ModSecurity é software livre licenciado sob a licença da Apache. A Trustwave disponibiliza todo o código e um conjunto básico de assinaturas (que bloqueiam os Top 10 ataques mais comuns) gratuitamente para qualquer um. Quem quiser uma proteção a mais, precisa pagar para poder acessar o pacote de assinaturas mais “avançado”, por assim dizer.
Atualmente o módulo está na versão 2.7.5 e suporta não só o Apache, como também o Nginx e o Microsoft IIS. Neste post vou ensinar você a instalar e configurar o ModSecurity usando Linux e Apache.