Firewall applications web

Procédure

Qu'est-ce qu'un Firewall Applications web ?

Le Firewall Applications Web ModSecurity sert à protéger votre site web des intrusions par le web.  Par défaut, nous activons ce Firewall et il est fortement conseillé de le laisser activé, s'il pose problème avec vos applications, vous pouvez toutefois le désactiver. 
Il permet de sécuriser la couche applicative avant l'arrivée des requêtes sur le site hébergé. Détection de tentatives d'inclusions, lutte anti-spam, détection d'exploits (il permet de cacher les numéros de versions utilisées sur les pages d'erreur renvoyées par le serveur Web), etc.

Comment régler le Firewall Applications web ?

1. Connectez-vous à l'espace d'administration de votre hébergement web et, dans la rubrique Sécurité, cliquez sur Mod security.

2. L'interrupteur État de Mod Security sur tous les domaines associés à la formule (On / Off) active ou désactive le pare-feu pour tous les domaines de votre formule, sous-domaines compris. Nous gérons les règles et les mettons à jour régulièrement, y compris face aux nouvelles failles : laissez-le sur On.

Une action légitime de votre site est bloquée (erreur 403 ou 406) ?

Plutôt que de couper tout ModSecurity, désactivez seulement la règle qui gêne :

1. Sur la ligne du domaine concerné, cliquez sur Voir l'historique.

2. Repérez l'événement à l'heure du blocage (le champ Rechercher accepte une adresse IP ou un mot de la description) et notez son ID règle.

3. Passez cette règle sur Off : directement dans la colonne Statut de l'historique, ou par Configurer, en recherchant l'ID de la règle.

Conclusion

Vous êtes désormais en mesure d'activer le Firewall d'applications Web ModSecurity sur votre hébergement mutualisé avec LWS. Le Firewall vous permet de sécuriser la couche applicative à l'arrivée de requête sur votre site.

N'hésitez pas à partager vos remarques et vos questions !