Aujourd’hui les sites internet sont soumis a des attaques quotidiennes afin de déceler la moindre faille qui permettrait de ruiner l’image de l’entreprise.

A travers cet article je vous propose d’examiner les risques que nos applications web courrent, et vous propose la mise en place d’un WAF, Web Application Firewall, afin de bloquer les attaques les plus communes.

Ce WAF vous permettra surtout de repérer les failles et les vulnérabilités de vos applications vous permettant de résoudre les problèmes sans interruption de services.

L’article est au format PDF : Sécuriser les applications web de l’entreprise

Le prochain article sera plus un complément de celui-ci puisqu’il vous donnera la marche à suivre pour utiliser la console ModSecurity qui permet d’être alerté en temps réel des attaques que subissent vos sites.

Et bien pour la simple location d’un serveur dédié et quelques heures d’assiduités vous pourrez mettre en place Zimbra collaboration suite avec Samba et OpenVPN pour disposer d’un bureau virtuel complet et performant que vos collaborateurs ne tarderont pas à s’attribuer.

Proche de l’interface de Gmail pour les mél, l’agenda, et le carnet d’adresses, transparente grâce aux lecteurs réseaux sécurisés par OpenVPN et servis par SAMBA pour gérer vos fichiers, cette architecture ne manquera pas de vous étonner !

Voici le manuel de déploiement que j’ai écris pour vous aider dans la mise en place de cette architecture.

Zimbra Samba Openvpn – Manuel de déploiement

Par exemple, vous trouverez :

• un shoutbox en PHP (tribune pour laisser un message rapidement)
• un loader en Javascript pour vos pages (Pour faire patienter vos visiteurs lors du chargement d’une page)
• une classe compléte en PHP pour générer des barres graphiques (résultats de sondage, …)
• … et bien d’autres

Bref que du bonheur !

Le lien : Gerry’s Script Library

• Postfix (Mail Transfert Agent : MTA)
• Courier IMAP (Protocole de consultation des méls)
• MySQL (Base de données)
• Amavisd-new (Contrôle de contenu)
• SpamAssassin (Antispam)
• ClamAV (Antivirus)
• SASL (Authentification)
• TLS (Cryptage)
• SquirrelMail (Webmail)
• Postgrey (Politique de sécurité)

Avec ce tutorial et un peu de courage, vous pourrez monter un serveur de méls performant et sécurisé.
Sans plus attendre voici le lien : Flurdy.com

Le premier concerne le proxy Squid et un service de filtrage SquidGuard pour surveiller les accès à Internet.

Le second qui n’est pas de moi propose de monter un serveur VPN sous windows 2003 par l’exemple.

Il faut savoir pour ce dernier que les VPN avec Authentification des entêtes ne peuvent pas être soumis à NAT. Il faut donc disposer d’une adresse IP directement accessible entre les deux points du réseau.

Bons tests !

Par l’intermédiaire de mon blog, au fil de mes projets, je partagerai ici mes sources et mes ressources pour les réaliser. J’essayerai dans la mesure du possible de commenter les documents pour vous faire part de mes difficultés, des astuces ou des modifications que j’ai testé …

Bref une archive vivante de mes plus belles trouvailles !