{"id":1351,"date":"2013-05-03T15:50:44","date_gmt":"2013-05-03T19:50:44","guid":{"rendered":"http:\/\/blog.funio.com\/fr\/?p=1351"},"modified":"2013-06-27T13:48:44","modified_gmt":"2013-06-27T17:48:44","slug":"mise-a-jour-de-modsecurity-securite-et-performances-accrues","status":"publish","type":"post","link":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/","title":{"rendered":"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues"},"content":{"rendered":"<p>Depuis plusieurs mois, nous utilisons sur nos serveurs un module de s\u00e9curit\u00e9 qui se nomme <a href=\"http:\/\/blog.funio.com\/fr\/2012\/03\/mise-a-jour-systeme-securite-ajoutee-avec-modsecurity\/\">ModSecurity<\/a>. Ce syst\u00e8me nous permet une meilleure protection de vos sites en filtrant les requ\u00eates Web par l&#8217;entremise de r\u00e8gles de s\u00e9curit\u00e9 pr\u00e9d\u00e9finies. Nous d\u00e9ployons aujourd&#8217;hui les mises \u00e0 jour de ce syst\u00e8me et nous activons des fonctionnalit\u00e9s compl\u00e9mentaires pour am\u00e9liorer son efficacit\u00e9 et ses performances.<\/p>\n<p>En r\u00e9sum\u00e9, ModSecurity nous permet :<\/p>\n<ul>\n<li>une optimisation des performances par le contr\u00f4le des requ\u00eates Web qui abusent de ressources sur nos serveurs<\/li>\n<li>un contr\u00f4le plus efficace et centralis\u00e9 de la protection de vos sites<\/li>\n<\/ul>\n<h2>Fonctionnalit\u00e9s optimis\u00e9es<\/h2>\n<p>Voici les principales fonctionnalit\u00e9s de ModSecurity qui seront optimis\u00e9es.<\/p>\n<h3>Liste dynamique d&#8217;adresses IP bannies<\/h3>\n<p>Notre syst\u00e8me r\u00e9cup\u00e8re des listes d&#8217;adresses IP connues qui tentent d&#8217;envoyer des pourriels ou qui polluent les forums et les blogs. Nous r\u00e9cup\u00e9rons ces listes de sources reconnues qui combattent le pollupostage et des adresses que nous compilons de notre c\u00f4t\u00e9.<\/p>\n<p>Les adresses IP bloqu\u00e9es par notre syst\u00e8me n&#8217;ont donc plus d&#8217;acc\u00e8s Web \u00e0 nos serveurs, ce qui permet une meilleure gestion pr\u00e9ventive de la s\u00e9curit\u00e9.<\/p>\n<h3>R\u00e8gles plus pr\u00e9cises<\/h3>\n<p>Les configurations de ModSecurity sont maintenant plus cibl\u00e9es, ce qui nous permet d&#8217;\u00e9viter les blocages accidentels de requ\u00eates l\u00e9gitimes. De plus, ces configurations qui utilisent habituellement beaucoup de ressources aupr\u00e8s des serveurs ont \u00e9t\u00e9 optimis\u00e9es,\u00a0 nous assurant donc une performance optimale.<\/p>\n<h3>Centralisation<\/h3>\n<p>Aussit\u00f4t qu&#8217;une source malveillante est d\u00e9tect\u00e9e sur un serveur, nous pouvons bloquer cette source de 3 fa\u00e7ons : par adresse IP, par \u00abreferrer\u00bb ou par \u00abuser agent\u00bb. Elles sont alors bloqu\u00e9es sur tous nos serveurs pour ainsi prot\u00e9ger l&#8217;ensemble des serveurs de la m\u00eame source malveillante (au lieu de prot\u00e9ger uniquement le serveur originellement affect\u00e9). En plus de r\u00e9duire notre temps de r\u00e9action, ce blocage automatis\u00e9 nous permet d&#8217;\u00eatre optimal et constant dans la gestion de la s\u00e9curit\u00e9 de l&#8217;ensemble de nos infrastructures.<\/p>\n<h3>Protection contre les attaques en force<\/h3>\n<p>Une attaque en force (commun\u00e9ment appel\u00e9e en anglais \u00abBrute force attack\u00bb) est une m\u00e9thode que les pirates utilisent pour trouver le mot de passe d&#8217;acc\u00e8s \u00e0 une page de connexion. Il s&#8217;agit de tester, une \u00e0 une, toutes les combinaisons possibles, raison pour laquelle il est toujours pertinent de ne pas utiliser des mots de passe trop simple. Des attaques comme nous l&#8217;avons <a href=\"http:\/\/blog.funio.com\/fr\/2013\/04\/incident-sur-les-serveurs-panelbox\/\">vu r\u00e9cemment sur WordPress<\/a> peuvent \u00eatre att\u00e9nu\u00e9es, et la mise \u00e0 jour de ModSecurity peut r\u00e9duire les impacts de ce type d&#8217;attaques.<\/p>\n<h2>Impact client : aucun<\/h2>\n<p>Ces optimisations ne devraient pas vous affecter autrement que positivement. Par contre, si vous rencontrez un probl\u00e8me, comme une page d&#8217;erreur 403 ou 406 lorsque vous tentez de rejoindre votre page Web, communiquez imm\u00e9diatement avec <a href=\"http:\/\/hub.funio.com\/assistance\/\">notre \u00e9quipe d&#8217;assistance<\/a>. Ceci dit, nous ne pr\u00e9voyons aucun impact n\u00e9gatif suite \u00e0 cette optimisation de ModSecurity.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Depuis plusieurs mois, nous utilisons sur nos serveurs un module de s\u00e9curit\u00e9 qui se nomme ModSecurity. Ce syst\u00e8me nous permet une meilleure protection de vos sites en filtrant les requ\u00eates Web par l&#8217;entremise de r\u00e8gles de s\u00e9curit\u00e9 pr\u00e9d\u00e9finies. Nous d\u00e9ployons aujourd&#8217;hui les mises \u00e0 jour de ce syst\u00e8me et nous activons des fonctionnalit\u00e9s compl\u00e9mentaires pour [&#8230;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,12,21],"tags":[7,23],"class_list":["post-1351","post","type-post","status-publish","format-standard","hentry","category-funio","category-hebergement-web","category-infrastructures","tag-default","tag-httpwww-modsecurity-orggbutton-modsecurity-gif"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues &#8212; Funio Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues &#8212; Funio Blog\" \/>\n<meta property=\"og:description\" content=\"Depuis plusieurs mois, nous utilisons sur nos serveurs un module de s\u00e9curit\u00e9 qui se nomme ModSecurity. Ce syst\u00e8me nous permet une meilleure protection de vos sites en filtrant les requ\u00eates Web par l&#8217;entremise de r\u00e8gles de s\u00e9curit\u00e9 pr\u00e9d\u00e9finies. Nous d\u00e9ployons aujourd&#8217;hui les mises \u00e0 jour de ce syst\u00e8me et nous activons des fonctionnalit\u00e9s compl\u00e9mentaires pour [...]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/\" \/>\n<meta property=\"og:site_name\" content=\"Funio Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/FunioHosting\" \/>\n<meta property=\"article:published_time\" content=\"2013-05-03T19:50:44+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2013-06-27T17:48:44+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@funiohosting\" \/>\n<meta name=\"twitter:site\" content=\"@funiohosting\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/#article\",\"isPartOf\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/\"},\"author\":{\"name\":\"\",\"@id\":\"\"},\"headline\":\"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues\",\"datePublished\":\"2013-05-03T19:50:44+00:00\",\"dateModified\":\"2013-06-27T17:48:44+00:00\",\"mainEntityOfPage\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/\"},\"wordCount\":529,\"commentCount\":0,\"keywords\":[\"Default\",\"http:\\\/\\\/www.modsecurity.org\\\/g\\\/button-modsecurity.gif\"],\"articleSection\":[\"Funio\",\"H\u00e9bergement Web\",\"infrastructures\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/\",\"url\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/\",\"name\":\"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues &#8212; Funio Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/#website\"},\"datePublished\":\"2013-05-03T19:50:44+00:00\",\"dateModified\":\"2013-06-27T17:48:44+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/05\\\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/\",\"name\":\"Funio Blog\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"\",\"url\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/author\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues &#8212; Funio Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/","og_locale":"en_US","og_type":"article","og_title":"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues &#8212; Funio Blog","og_description":"Depuis plusieurs mois, nous utilisons sur nos serveurs un module de s\u00e9curit\u00e9 qui se nomme ModSecurity. Ce syst\u00e8me nous permet une meilleure protection de vos sites en filtrant les requ\u00eates Web par l&#8217;entremise de r\u00e8gles de s\u00e9curit\u00e9 pr\u00e9d\u00e9finies. Nous d\u00e9ployons aujourd&#8217;hui les mises \u00e0 jour de ce syst\u00e8me et nous activons des fonctionnalit\u00e9s compl\u00e9mentaires pour [...]","og_url":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/","og_site_name":"Funio Blog","article_publisher":"https:\/\/www.facebook.com\/FunioHosting","article_published_time":"2013-05-03T19:50:44+00:00","article_modified_time":"2013-06-27T17:48:44+00:00","twitter_card":"summary_large_image","twitter_creator":"@funiohosting","twitter_site":"@funiohosting","twitter_misc":{"Written by":"","Est. reading time":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/#article","isPartOf":{"@id":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/"},"author":{"name":"","@id":""},"headline":"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues","datePublished":"2013-05-03T19:50:44+00:00","dateModified":"2013-06-27T17:48:44+00:00","mainEntityOfPage":{"@id":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/"},"wordCount":529,"commentCount":0,"keywords":["Default","http:\/\/www.modsecurity.org\/g\/button-modsecurity.gif"],"articleSection":["Funio","H\u00e9bergement Web","infrastructures"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/#respond"]}]},{"@type":"WebPage","@id":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/","url":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/","name":"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues &#8212; Funio Blog","isPartOf":{"@id":"https:\/\/blog.funio.com\/fr\/#website"},"datePublished":"2013-05-03T19:50:44+00:00","dateModified":"2013-06-27T17:48:44+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/blog.funio.com\/fr\/2013\/05\/mise-a-jour-de-modsecurity-securite-et-performances-accrues\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.funio.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Mise \u00e0 jour de ModSecurity : s\u00e9curit\u00e9 et performances accrues"}]},{"@type":"WebSite","@id":"https:\/\/blog.funio.com\/fr\/#website","url":"https:\/\/blog.funio.com\/fr\/","name":"Funio Blog","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.funio.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"","url":"http:\/\/blog.funio.com\/fr\/author\/"}]}},"_links":{"self":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/1351","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/comments?post=1351"}],"version-history":[{"count":8,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/1351\/revisions"}],"predecessor-version":[{"id":1358,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/1351\/revisions\/1358"}],"wp:attachment":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/media?parent=1351"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/categories?post=1351"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/tags?post=1351"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}