Скачать или смотреть 💥 NGINX + ModSecurity : détection & blocage des attaques 🚀

Salut les pingouins ! 🐧 Aujourd’hui, on pousse la sécurité de votre serveur NGINX à un niveau supérieur avec ModSecurity, le pare-feu applicatif open-source soutenu par l’OWASP. Que vous soyez débutant ou admin sys confirmé, vous allez apprendre à protéger vos sites web contre les injections SQL, XSS et autres attaques courantes.

Dans cette vidéo, on installe et configure ModSecurity sur NGINX, on découvre le Core Rule Set (CRS ) et on voit comment activer le mode détection ou le mode blocage complet. Vous apprendrez également à créer vos propres règles personnalisées pour bloquer des scans ou des accès non autorisés, et à tester tout ça avec des exemples concrets. 🔒

Documentation : https://doc.clinux.fr/web/nginx/#secu...
Règles d'écriture CRS: https://coreruleset.org/docs/3-about-...

#nginx #reverseproxy #modsecurity #owasp #coreruleset #isql #xss #web #http #https #culturelinux

📌 N'oublie pas de t'abonner et de cliquer sur le grelot 🔔 pour ne rien rater !

Explore Linux, l'open source et le DevOps sur CultureLinux.
Tutoriels pratiques, innovations open source, astuces DevOps
Rejoignez nous pour des vidéos enrichissantes (normalement) chaque semaine !

https://bsky.app/profile/clinux.fr
  / culturelinux  
  / discord  

00:00 Intro
00:31 Présentation
01:47 Installation ModSecurity
02:05 Architecture
02:59 Installation CRS
03:49 Configuration globale et modes de fonctionnement
05:43 Test XSS et injection SQL
07:58 Création de règles personnalisées
09:29 Test avec CURL et logs
10:25 Analyse d'une règle CRS
11:14 Outro