System-Linux

Aller au contenu | Aller au menu | Aller à la recherche

Mot-clé - modsecurity

Fil des billets

vendredi, décembre 26 2008

Compilation Installation et Configuration de ModSecurity

Modsecurity est un module complémentaire pour apache.

Ce module permet d'augmenter le niveau de sécurité d'un serveur web Apache ou d'autres serveurs si on l'utilise avec Apache en mode proxy. Modsecurity agit comme un parefeu applicatif embarqué dans Apache.

Il permet ainsi de protéger des applications web contre des attaques classiques injection SQL, Cross Site Scripting etc...

La version 2 de ModSecurity est composée de trois projets :

- ModSecurity - ModSecurity Core Rules - ModSecurity Console

Le premier est le moteur, c'est-à-dire le module Apache. Le second est un ensemble de règle de filtrage (un peu comme les règles pour Snort) le troisième une console permettant de surveiller le filtrage effectué via une interface http.

Lire la suite

lundi, décembre 22 2008

Sécuriser apache

Voici quelques astuces, explications et quelques liens qui vous permettrons de sécuriser votre serveur web apache2.

Lire la suite