Recherche solution pour sécuriser quelques sites internet que j'héberge
Bonjour la communauté. Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible. J'aimerai qu'il apporte les fonctionnalités suivantes : Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats. Simple d'utilisation. J'ai pensé à HA Proxy mais dans sa version communautaire est ce qu'il est vraiment bon coté sécurité ? Je ne cherche pas forcement de l'open source. Merci 2.13.0.0
Bonjour, Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
Juste quelques pistes : En mode cloud, tu peux jeter un coup d'œil à https://www.ogosecurity.com/ Produit sur étagère : f5 En libre : Haproxy couplé à Naxsi. Cdlt, -- Olivier
Bonjour, mod_security en open source ( souscription pour avoir plus de fonctionnalités ) Cordialement, Kevin CHAILLY Service Technique Adeo-informatique Tel. 04 688 24 688 www.adeo-informatique.fr<http://www.adeo-informatique.fr/> [X] <http://www.adeo-informatique.fr/> ________________________________ De : Olivier Le Cam <olc@glou.fr> Envoyé : mardi 15 février 2022 11:34:23 À : frsag@frsag.org Objet : [FRsAG] Re: Recherche solution pour sécuriser quelques sites internet que j'héberge Bonjour, Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
Juste quelques pistes : En mode cloud, tu peux jeter un coup d'œil à https://www.ogosecurity.com/ Produit sur étagère : f5 En libre : Haproxy couplé à Naxsi. Cdlt, -- Olivier _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
Merci messieurs, cela me fait déjà une belle liste de solution à évaluer ! De : Kevin CHAILLY | Service Technique <kchailly@adeo-informatique.com> À : Olivier Le Cam <olc@glou.fr>; frsag@frsag.org <frsag@frsag.org> Sujet : [FRsAG] Re: Recherche solution pour sécuriser quelques sites internet que j'héberge Date : 15/02/2022 14:05:11 Europe/Paris Bonjour, mod_security en open source ( souscription pour avoir plus de fonctionnalités ) Cordialement, Kevin CHAILLY Service Technique Adeo-informatique Tel. 04 688 24 688 www.adeo-informatique.fr ---------------------------------------------------------------------- De : Olivier Le Cam <olc@glou.fr> Envoyé : mardi 15 février 2022 11:34:23 À : frsag@frsag.org Objet : [FRsAG] Re: Recherche solution pour sécuriser quelques sites internet que j'héberge Bonjour, Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
Juste quelques pistes : En mode cloud, tu peux jeter un coup d'œil à https://www.ogosecurity.com/ Produit sur étagère : f5 En libre : Haproxy couplé à Naxsi. Cdlt, -- Olivier _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ _______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/ 2.13.0.0
Bonjour, A Job-1, on avait un truc basé sur Vulture (v3). C'est, basiquement, du FreeBSD qui tourne apache et mod_security. C'est développé par des français, la doc est pas si mal, c'est gratuit, open-source. A l'époque, on en était assez content. Assez simple à prendre en main, relativement intuitif. Par contre, on n'a pas poussé le produit dans ses retranchements. Ça répondait au besoin, mais notre besoin n'était pas très exigeant (juste WAF, reverse proxy et let's encrypt natif). Je ne peux pas donner de retour d'expérience sur Vulture sous forte charge. Lien du projet : https://www.vultureproject.org/ Alexis Le 15/02/2022 à 11:23, elpablodelcasata@netcourrier.com a écrit :
Bonjour la communauté.
Je suis à la recherche d'un reverse proxy pour sécuriser quelques sites internet que je publie, c'est des sites assez sensible.
J'aimerai qu'il apporte les fonctionnalités suivantes :
Revers proxy Surveillance BP par hôte publié Waf ( XSS attacks, SQL injection, ) IPS Gestion des certificats.
Simple d'utilisation.
J'ai pensé à HA Proxy mais dans sa version communautaire est ce qu'il est vraiment bon coté sécurité ?
Je ne cherche pas forcement de l'open source.
Merci 2.13.0.0
_______________________________________________ Liste de diffusion du %(real_name)s http://www.frsag.org/
participants (4)
-
Alexis Prodhomme -
elpablodelcasata＠netcourrier.com -
Kevin CHAILLY | Service Technique -
Olivier Le Cam