Una publicación etiquetados con "waf"

Un campo de texto de una web cualquiera. Escribes una comilla, añades cuatro palabras y, de forma casi mágica, la base de datos te escupe todos los usuarios con sus contraseñas. No has entrado al servidor ni tienes credenciales: has lanzado una inyección SQL contra un formulario.

En este artículo vamos a montar un WAF (Web Application Firewall) gratis en Docker delante de lo que tengas expuesto —un VPS, tu homelab, ese contenedor que levantaste "solo para probar"— y vamos a ver cómo ese mismo ataque deja de funcionar. Usaré SafeLine en su edición gratuita, y en esta entrada tienes todo el proceso paso a paso.