Maccagnoni-Munch Sébastien
Protection contre les DoS avec « mod_evasive »
Parmi les nombreuses attaques qui peuvent exister sur Internet, les DoS (Denial of Service, déni de service) sont les plus courantes. Il s'agit pour l'attaquant d'envoyer tellement de requêtes que le serveur n'est plus capable de toutes les desservir, les « vraies » requêtes étant alors noyées au milieu de dizaines ou centaines de milliers de requêtes diverses. Le module « mod_evasive » permet de limiter ces attaques.
Configuration basique
Chiffrement et authentification SSL
Nous le voyons tous les jours sur le Web, de très nombreuses informations privées ou sensibles s'échangent avec une cadence infernale entre les navigateurs et les serveurs web. Dans bien des cas, ces données circulent en clair, il devient alors possible pour un attaquant d'écouter très simplement les communications pour découvrir les petits secrets de tout le monde : mots de passe, e-mails, commentaires, coordonnées postales, informations bancaires, contenu de paniers d'achat, etc.