Modsecurity, pare-feu pour serveurs

lundi 7 mai 2012

Modsecurity est un pare-feu qui a pour objectif de protéger les serveurs Web contre les attaques « injections de script, injection SQL,  Cross Site Scripting,  directory transveral » et de filtrer les requêtes entrant sur un serveur HTTP Apache.

ModSecurity est composée de trois projets :

•     ModSecurity for Apache : module apache.

•     ModSecurity Core Rules : règles de filtrage (déclencher une alerte sur tel mot clé, filtrage sur une string spécifiée etc.)

•     ModSecurity Console : permet de surveiller le filtrage

Toutefois, si l’installation ne pose aucun problème, sa configuration s’avère plus compliquée.

    Site  : ModSecurity
    Licence : GPL

Continue Reading | commentaires