modsecurity vs skipfish

[مؤمن ياسين]

السلام عليكم ورحمة الله وبركاته

طبعاً ما أتوقع في حد في سوالف ما بعرف modsecurity أو skipfish

المهم طوال أكثر من عام كان إعتمادي الكلي على modsecurity في حماية السيرفرات

ومنذ فترة قصيرة قامت شركة جووجل بإنشاء مشروع skipfish الذي لم يقنع الكثير من خبراء الحماية في بداية ظهوره لكنه بدأ ينمو يوماً بعد يوم فأصبح منافساً لمود سيكيوريتي.
لكن هذه الأداة لها سلبياتها العديدة منها عدم دعمها لنظام ويندوز ( أحسن:-] )
وبعد تجربتي لها وجدت أنها جيدة من ناحية إستغلال موارد الجهاز مثل الرامات و الـ CPU حيث أنها لا تستهلك الكثير منها وهي سريعة أيضاً على عكس
الـ modsecurity التي تستهلك الكثير من الموارد .
ملاحظة : modsecurity لا تدعم ويندوز أيضاً :-)
وهنا بعض المعلومات عن المشروعين:
http://www.isecur1ty.org/articles/we...dsecurity.html
http://code.google.com/p/skipfish/
http://www.modsecurity.org/documentation/
https://www.infosecisland.com/blogvi...n-Scanner.html
http://www.support-ar.com/vb/showthread.php?t=21343
وعلى الجهة المقابلة فالـ modsecurity من وجهة نظري أقوى وأسهل من skipfish ولكن المشكلة فيها هي صعوبة التعديل عليها لحاجتها إلى محترف XML
وفي النهاية
أنا أسف على عدم تنظيم الأفكار !!!!!!!
أطلب رأيكم أو تجاربكم الشخصية في الأداتين وأي معلومة جديدة عن الأداتين مشكورين
والسلام عليكم ورحمة الله وبركاته