Bonjour la communauté.
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy
Surveillance BP par hôte publié
Waf ( XSS attacks, SQL injection, )
IPS
Gestion des certificats.
Simple d'utilisation.
J'ai pensé à HA Proxy mais dans sa version communautaire est ce qu'il est vraiment bon coté sécurité ?
Je ne cherche pas forcement de l'open source.
Merci
2.13.0.0
Bonjour,
Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
Juste quelques pistes :
En mode cloud, tu peux jeter un coup d'œil à https://www.ogosecurity.com/
Produit sur étagère : f5
En libre : Haproxy couplé à Naxsi.
Cdlt,
Bonjour,
mod_security en open source ( souscription pour avoir plus de fonctionnalités )
Cordialement,
Kevin CHAILLY
Service Technique
Adeo-informatique
Tel. 04 688 24 688
www.adeo-informatique.frhttp://www.adeo-informatique.fr/
[X] http://www.adeo-informatique.fr/
________________________________ De : Olivier Le Cam olc@glou.fr Envoyé : mardi 15 février 2022 11:34:23 À : frsag@frsag.org Objet : [FRsAG] Re: Recherche solution pour sécuriser quelques sites internet que j'héberge
Bonjour,
Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
Juste quelques pistes :
En mode cloud, tu peux jeter un coup d'œil à https://www.ogosecurity.com/
Produit sur étagère : f5
En libre : Haproxy couplé à Naxsi.
Cdlt, -- Olivier _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Merci messieurs, cela me fait déjà une belle liste de solution à évaluer !
De : Kevin CHAILLY | Service Technique kchailly@adeo-informatique.com À : Olivier Le Cam olc@glou.fr; frsag@frsag.org frsag@frsag.org Sujet : [FRsAG] Re: Recherche solution pour sécuriser quelques sites internet que j'héberge Date : 15/02/2022 14:05:11 Europe/Paris
Bonjour,
mod_security en open source ( souscription pour avoir plus de fonctionnalités )
Cordialement,
Kevin CHAILLY
Service Technique
Adeo-informatique
Tel. 04 688 24 688
www.adeo-informatique.fr
----------------------------------------------------------------------
De : Olivier Le Cam olc@glou.fr Envoyé : mardi 15 février 2022 11:34:23 À : frsag@frsag.org Objet : [FRsAG] Re: Recherche solution pour sécuriser quelques sites internet que j'héberge
Bonjour,
Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
Juste quelques pistes :
En mode cloud, tu peux jeter un coup d'œil à https://www.ogosecurity.com/
Produit sur étagère : f5
En libre : Haproxy couplé à Naxsi.
Cdlt,
Bonjour,
A Job-1, on avait un truc basé sur Vulture (v3). C'est, basiquement, du FreeBSD qui tourne apache et mod_security. C'est développé par des français, la doc est pas si mal, c'est gratuit, open-source. A l'époque, on en était assez content. Assez simple à prendre en main, relativement intuitif.
Par contre, on n'a pas poussé le produit dans ses retranchements. Ça répondait au besoin, mais notre besoin n'était pas très exigeant (juste WAF, reverse proxy et let's encrypt natif). Je ne peux pas donner de retour d'expérience sur Vulture sous forte charge.
Lien du projet : https://www.vultureproject.org/
Alexis
Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Bonjour la communauté.
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
J'ai pensé à HA Proxy mais dans sa version communautaire est ce qu'il est vraiment bon coté sécurité ?
Je ne cherche pas forcement de l'open source.
Merci 2.13.0.0
Liste de diffusion du %(real_name)s http://www.frsag.org/
-
Alexis Prodhomme -
elpablodelcasata＠netcourrier.com -
Kevin CHAILLY | Service Technique -
Olivier Le Cam