Le WAF (web application fire wall = reverse proxy) contre les attaques web

**le Jeu Nov 20, 2008 21:24**

Bonjour tout le monde ,
Certain d'entre vous on peut etre eu des attaques sur leur site et ne savent pas comment les bloquer ?

Avez vous pensez au WAF ? (web application fire wall ) (egalement appelé reverse proxy)

cela bloquerais en fait les attaques sans toucher au code de son site !

reactions ?

**le Jeu Nov 20, 2008 23:56**

De quel type d'attaque parles tu?

**le Ven Nov 21, 2008 9:30**

phloam : à priori je dirais surtout contre les injections SQL.
Pour moi le problème de ce genre d'outil c'est qu'il y a forcément des risques de "faux positif"... sans oublier les éventuels problèmes de performances.

Avez vous pensez au WAF ? (web application fire wall ) (egalement appelé reverse proxy)

Histoire de chipoter, attention à ne pas confondre les deux termes. Il semblerait que les "WAF" soient souvent architecturés autour de reverse proxy oui, mais c'est tout, un reverse proxy en lui même n'a rien à voir avec un "WAF".

Et comme on me l'a présenté il n'y a pas si longtemps, il y a aussi un plugin Apache qui fait ce genre de chose, ainsi qu'un script PHP (à placer en prepend visiblement). Bref, y a pas que du reverse proxy.

**le Sam Nov 22, 2008 14:25**

un waf est un web application firewall ou firewall applicatif ou reverse proxy , cest la meme

**le Sam Nov 22, 2008 14:32**

cr500 a écrit:un waf est un web application firewall ou firewall applicatif ou reverse proxy , cest la meme

oui mais

phloam a écrit:De quel type d'attaque parles tu?

**le Dim Nov 23, 2008 17:59**

sql injection , xss ...

**le Dim Nov 23, 2008 20:19**

cr500 a écrit:sql injection , xss ...

Et ça, tu arrives à le bloquer via un firewall

**le Dim Nov 23, 2008 20:24**

C'est le rôle d'un firewall applicatif oui ; mais comme indiqué dans ma précédente réponse, pour moi il y a forcément des faux positifs.

PS : je maintiens qu'un "reverse proxy" n'a vraiment rien à voir avec un firewall.

**le Lun Déc 08, 2008 21:06**

j'ai comparé les offres ,
effectivement il y a quelques éditeurs sur le marché

Bee Ware
denyall
F5

je me suis renseigné pour en terme de Reverse Proxy, c'est Bee Ware qui sont les plus efficaces, par contre j'ai des mauvais retours sur les autres editeurs :s

qqun en a essayé d'autre ?

Le WAF (web application fire wall = reverse proxy) contre les attaques web

Le WAF (web application fire wall = reverse proxy) contre le

Formation recommandée sur ce thème :

Lectures recommandées sur ce thème :

Qui est en ligne