Написать примитивный модуль для Apache или IIS
Добрый день, задача состоит в следующем: необходимо написать простенький модуль для apache. для понятия картины это часть курсового проекта, написала бы сама,но не хватает информации толковой по этой теме,да и сроки поджимают.
дано:
1)стоит апач на винде 10(денвер,тк нет неоходимости ставить все отдельно)
2)на сервер залита дырявая гостевая книга,без какой либо фильтрации. любые XSS атаки проходят спокойно.
3) 2 текстовых файла с сигнатурами атак. буквально по пару строк каждый,тк этот модуль можно сказать модель
модуль должен осуществлять 2х этапную проверку запроса.
собственно должен брать текст запроса(отправляемого сообщения) и сравнивать с массивами сигнатур(текстовыми файлами)
алгоритм такой: если совпадение по 1 массиву с запросом есть,тогда проверяем совпадение по 2 массиву. если сигнатура найдена,запись о происшествии в лог-файл и вывод соответствующего сообщения.
в идеале вообще фильтровать недопустимые значения,путем приведения к безопасному виду(это подробнее обсудим)
написано на с++ должно быть(возможно изменить язык если никто не может сделать)
требуется по результату:
1)собранный модуль
2)исходники модуля
3) описание сборки модуля и пояснительной запиской по подключению
как вариант модуль ISAPI для сервера IIS...
т.е. по факту должен быть рабочий модуль,алгоритмы блок схемы вышлю, файлы с сигнатурами тоже
сколько это будет стоить и в какие сроки реально сделать?уже подгорают
повторяю,модуль абсолютно примитивный,тк идет как модель не более