Mod_security est un un pare-feu applicatif qui se présente sous la forme d’un module pour le serveur Web Apache. Son rôle est de détecter et de protéger le serveur contre des attaques en tout genre : injections SQL, cross-site scripting (XSS)... Voici comment l'installer et le configurer pour une utilisation basique.

Lire la suite de l'article »

Qui n'a jamais songé à pirater un radar automatique afin de faire sauter tous ses PV ? Et bien voici une technique pour le moins originale, qui consiste à réaliser une injection SQL au moment de la lecture de la plaque d'immatriculation par le système informatique.

Lire la suite de l'article »

Fedora 12 vient à peine de sortir et une polémique grandissante concernant sa politique de sécurité vient de voir le jour. Pour bien comprendre le problème, il faut savoir que les règles d'attribution des privilèges ont quelque peu changé depuis cette version.

Lire la suite de l'article »

Sur le site d'Apple, une faille XSS vient d'être découverte. C'est un peu l'attraction du moment, car n'importe qui peut l'exploiter afin d'y afficher les images de son choix. Apple n'a pas encore réagi, mais ce n'est sûrement qu'une question de temps avant qu'il comble ce trou de sécurité.

Lire la suite de l'article »

Les proxys sont des serveurs informatiques qui ont pour fonction de relayer des requêtes entre un poste client et un serveur à travers Internet. Leurs usages sont multiples. Ils permettent par exemple de filtrer du contenu, de faire du cache, de loger toutes les actions des utilisateurs, mais également de naviguer de façon anonyme.

Lire la suite de l'article »