ModSecurity, Pare-feu Open Source

Applications tierces, Sécurité 6 juin 2008 Un commentaire

ModSecurity a pour objectif de protéger vos serveurs Web contre les attaques telles que les « injections de script », « injection SQL », « Cross Site Scripting », « directory transveral » et toutes tentatives d’intrusions via le protocole HTTP. D’après le site de ModSecurity, 70% des attaques sont effectuées au niveau application Web !

pare-feu open source modsecurity

ModSecurity est composée de trois projets :

  • ModSecurity for Apache : module apache.
  • ModSecurity Core Rules : règles de filtrage (déclencher une alerte sur tel mot clé, filtrage sur une string spécifiée etc.)
  • ModSecurity Console : permet de surveiller le filtrage

Toutefois, il faut savoir que ModSecurity n’est pas plug’n’play ! Si l’installation ne pose aucun problème, sa configuration s’avère plus compliquée. Si les réglages de base ne vous suffisent pas, il faudra mettre les mains dans le cambouis !

Site Internet : ModSecurity
Licence : GPL

Articles en relation

A propos de l'auteur

FreeTools

Tout commence en 1985 avec un Amstrad CPC 664 ! Quelques années plus tard, je me connecte sur internet pour la première fois avec un modem 28.8 ! C'était le début d'une longue aventure qui perdure jusqu'à ce jour. Aujourd'hui, je suis responsable d'une société d'informatique spécialisée dans le.... web.

Une réponse

  1. Olivier

    Merci: reste à s’assurer que ModSecurity ne comporte pas de failles de sécurité 🙂

    Répondre

Ajouter un commentaire