Depuis plusieurs mois, nous utilisons sur nos serveurs un module de sécurité qui se nomme ModSecurity. Ce système nous permet une meilleure protection de vos sites en filtrant les requêtes Web par l’entremise de règles de sécurité prédéfinies. Nous déployons aujourd’hui les mises à jour de ce système et nous activons des fonctionnalités complémentaires pour améliorer son efficacité et ses performances.
En résumé, ModSecurity nous permet :
- une optimisation des performances par le contrôle des requêtes Web qui abusent de ressources sur nos serveurs
- un contrôle plus efficace et centralisé de la protection de vos sites
Fonctionnalités optimisées
Voici les principales fonctionnalités de ModSecurity qui seront optimisées.
Liste dynamique d’adresses IP bannies
Notre système récupère des listes d’adresses IP connues qui tentent d’envoyer des pourriels ou qui polluent les forums et les blogs. Nous récupérons ces listes de sources reconnues qui combattent le pollupostage et des adresses que nous compilons de notre côté.
Les adresses IP bloquées par notre système n’ont donc plus d’accès Web à nos serveurs, ce qui permet une meilleure gestion préventive de la sécurité.
Règles plus précises
Les configurations de ModSecurity sont maintenant plus ciblées, ce qui nous permet d’éviter les blocages accidentels de requêtes légitimes. De plus, ces configurations qui utilisent habituellement beaucoup de ressources auprès des serveurs ont été optimisées, nous assurant donc une performance optimale.
Centralisation
Aussitôt qu’une source malveillante est détectée sur un serveur, nous pouvons bloquer cette source de 3 façons : par adresse IP, par «referrer» ou par «user agent». Elles sont alors bloquées sur tous nos serveurs pour ainsi protéger l’ensemble des serveurs de la même source malveillante (au lieu de protéger uniquement le serveur originellement affecté). En plus de réduire notre temps de réaction, ce blocage automatisé nous permet d’être optimal et constant dans la gestion de la sécurité de l’ensemble de nos infrastructures.
Protection contre les attaques en force
Une attaque en force (communément appelée en anglais «Brute force attack») est une méthode que les pirates utilisent pour trouver le mot de passe d’accès à une page de connexion. Il s’agit de tester, une à une, toutes les combinaisons possibles, raison pour laquelle il est toujours pertinent de ne pas utiliser des mots de passe trop simple. Des attaques comme nous l’avons vu récemment sur WordPress peuvent être atténuées, et la mise à jour de ModSecurity peut réduire les impacts de ce type d’attaques.
Impact client : aucun
Ces optimisations ne devraient pas vous affecter autrement que positivement. Par contre, si vous rencontrez un problème, comme une page d’erreur 403 ou 406 lorsque vous tentez de rejoindre votre page Web, communiquez immédiatement avec notre équipe d’assistance. Ceci dit, nous ne prévoyons aucun impact négatif suite à cette optimisation de ModSecurity.
