ModSecurity est un parefeu applicatif pour le Web, ou WAF (Web Application Firewall). Autrement dit, il s’agit d’un logiciel qui filtre toutes les requêtes et réponses HTTP. Selon la qualité de ses filtres, il peut en entrée parer nombre de requêtes HTTP offensives (cherchant à exploiter des XSS ou des injections SQL ou autres) et éviter en sortie la fuite d’informations sensibles (emails des utilisateurs, numéro de cartes bancaires). Un Waf est donc un bon complément sur le Web à un parefeu classique (...)
OSceane
Prestataire en cybersécurité, solutions opensource & formations en informatique (sur Le Havre, la Normandie et bien au-delà ...)
Derniers articles
-
Filtrage applicatif avec ModSecurity
29 juillet 2018, par -
Sauvegarde incrémentielle avec la commande tar
28 juillet 2018, parPour rappel, dans la sauvegarde incrémentielle, on effectue une première sauvegarde complète de l’arborescence à sauvegarder. Ensuite, on ne sauvegarde que les modifications par rapport à cette première sauvegarde.
L’avantage est que les sauvegardes qui suivent la sauvegarde complète sont alors bien plus rapides à exécuter et, éventuellement, à transférer sur le réseau. (Dans le cas d’un stockage des sauvegardes sur un serveur). Ainsi, par exemple, on peut mettre en oeuvre un plan de sauvegarde avec (...) -
Mise en œuvre d’un réseau Wi-Fi sécurisé (4 jours)
28 juillet 2018, parProgramme d’une formation réalisée et montrée ici à titre d’exemple susceptible d’être adaptée à vos besoins.
-
Surveiller l’intégrité d’un système de fichiers avec Tripwire
28 juillet 2018, parTripwire est un logiciel qui permet de surveiller l’intégrité de fichiers ou d’arborescences de fichiers et qui signale toute modification apportées. C’est donc un dispositif de sécurité passif fréquemment appelé un HIDS (Host based Intrusion Detection System).
Après avoir installé le logiciel, il faut Configurer le fichier de « policy » (/etc/tripwire/twpol.txt) qui liste les fichiers et arborescences à surveiller. Puis en générer la version chiffrée et protégée par une passphrase : twadmin (...) -
Prestations
28 juillet 2018, parDepuis 2005 : Conseils et audit en sécurité informatique Administration de systèmes & réseaux informatiques Sécurisation et infogérance de serveurs Installation et configurations de solutions opensource Intégration logicielle Formations sur des solutions logicielles libres (GNU/Linux ...) Rédaction technique
0 | 5
RSS 2.0