4 Pare-feu d'application Web Open Source pour une meilleure sécurité

Protégez vos applications web avec le pare-feu

Milliers d'euros les sites web sont piratés chaque jour en raison d'une mauvaise configuration ou d'un code vulnérable. Le Web Application Firewall (WAF) est l'un des meilleurs moyens de protéger votre site web contre les menaces en ligne.

Si votre site web est disponible sur Internet, vous pouvez utiliser outils en ligne permettant d'analyser la vulnérabilité d'un site web pour vous faire une idée du degré de sécurité de votre site web. Ne vous inquiétez pas s'il s'agit d'un site intranet ; vous pouvez utiliser Scanner web Nikto source ouverte.

WAF commercial peut être coûteux, et si vous cherchez une solution gratuite pour protéger votre site web à l'aide d'un WAF, le Web Application Firewall open-source suivant peut vous être utile.

ModSecurity

ModSecurity de TrustWave est l'un des pare-feu d'application web les plus populaires, et il prend en charge Apache HTTP, Microsoft IIS & Nginx.

Les règles gratuites de ModSecurity vous seront utiles si vous recherchez les protections suivantes.

Scripts intersites
Cheval de Troie
Fuite d'informations
Injection SQL
Attaques courantes sur le web
Activité malveillante

ModSecurity n'a pas d'interface graphique, et si vous êtes à la recherche d'une telle interface, vous pouvez envisager d'utiliser WAF-FLE. Il vous permet de stocker, de rechercher et de visualiser l'événement dans une console.

NAXSI

NAXSI est Nginx Anti-XSS & SQL Injection. Comme vous pouvez le deviner, il s'agit uniquement du serveur web Nginx et vise principalement à protéger contre les attaques de type cross-site scripting et SQL injection.

NAXSI ne filtre que les requêtes GET et PUT, et la configuration par défaut agit comme un firewall DROP-by-default, vous devez donc ajouter la règle ACCEPT pour que cela fonctionne correctement.

WebKnight

WebKnight WAF est destiné à Microsoft IIS. Il s'agit d'un filtre ISAPI qui sécurise votre serveur web en bloquant les mauvaises requêtes. WebKnight est utile pour sécuriser les éléments suivants.

Débordement de mémoire tampon
Répertoire transversal
Codage des caractères
Injection SQL
Bloquer les mauvais robots
Lien direct
La force brute
Et bien d'autres choses encore...

Dans une configuration par défaut, toutes les demandes bloquées sont enregistrées, mais vous pouvez les personnaliser en fonction de vos besoins. WebKnight 3.0 dispose d'une interface web d'administration qui permet de personnaliser les règles et d'effectuer des tâches d'administration, y compris des statistiques.

Daemon de l'ombre

Daemon de l'ombre détecte, enregistre et prévient les attaques web en filtrant les requêtes à partir de paramètres malveillants. Il est livré avec une interface propre où vous pouvez effectuer l'administration et la gestion de ce WAF. Il supporte les langages PHP, Perl et Python.

Il peut détecter les attaques suivantes.

Injection SQL
Injection XML
Injection de code
Injection de commande
XSS
Accès par la porte dérobée
Inclusion de fichiers locaux/éloignés

L'open source est gratuit, mais vous ne bénéficiez pas de support, ce qui signifie que vous devez compter sur votre expertise et sur le soutien de la communauté. Si vous recherchez un WAF commercial, vous pouvez donc vous référer au suivant.