Modsecurity est un module complémentaire pour apache.

Ce module permet d'augmenter le niveau de sécurité d'un serveur web Apache ou d'autres serveurs si on l'utilise avec Apache en mode proxy. Modsecurity agit comme un parefeu applicatif embarqué dans Apache.

Il permet ainsi de protéger des applications web contre des attaques classiques injection SQL, Cross Site Scripting etc...

La version 2 de ModSecurity est composée de trois projets :

- ModSecurity - ModSecurity Core Rules - ModSecurity Console

Le premier est le moteur, c'est-à-dire le module Apache. Le second est un ensemble de règle de filtrage (un peu comme les règles pour Snort) le troisième une console permettant de surveiller le filtrage effectué via une interface http.