{"id":12109,"date":"2016-04-07T17:45:00","date_gmt":"2016-04-07T17:45:00","guid":{"rendered":"https:\/\/news.dream.press\/news\/?post_type=announcement&p=12109"},"modified":"2025-06-12T16:16:22","modified_gmt":"2025-06-12T16:16:22","slug":"presentation-de-la-securite-web-supplementaire-pour-les-services-nginx-fr","status":"publish","type":"announcement","link":"https:\/\/news.dream.press\/news\/fr\/announcements-fr\/presentation-de-la-securite-web-supplementaire-pour-les-services-nginx-fr\/","title":{"rendered":"Pr\u00e9sentation de la s\u00e9curit\u00e9 Web suppl\u00e9mentaire pour les services Nginx"},"content":{"rendered":"\n

Apache a traditionnellement \u00e9t\u00e9 le roi de l’h\u00e9bergement web partag\u00e9<\/a>. Il est populaire, stable, flexible, et bien pris en charge sur une grande vari\u00e9t\u00e9 de plateformes. Ce n’est certainement pas, cependant, la seule option disponible pour desservir le trafic HTTP. D’autres alternatives, telles que Nginx<\/a>, existent depuis un moment, et leur utilisation augmente \u00e0 mesure que les propri\u00e9taires de sites web exigent des niveaux de performance et de scalabilit\u00e9 plus \u00e9lev\u00e9s. Je souhaite passer un peu de temps \u00e0 examiner Nginx, certains de ses avantages et inconv\u00e9nients, et comment nous am\u00e9liorons sa fourniture \u00e0 nos clients comme alternative aux serveurs Apache traditionnels.<\/p>\n\n\n

Au c\u0153ur du syst\u00e8me, Nginx est un serveur HTTP incroyablement efficace et puissant<\/a>. Son mod\u00e8le de gestion des requ\u00eates asynchrone et mono-thread\u00e9 contraste avec le processus par connexion d’Apache. En tirant parti d’une boucle d’\u00e9v\u00e9nements rapide, un seul processus Nginx peut \u00eatre dimensionn\u00e9 pour g\u00e9rer des milliers de requ\u00eates concurrentes tout en conservant une utilisation minimale de la m\u00e9moire (dans la plupart des charges de travail courantes, juste quelques dizaines de m\u00e9gaoctets de RAM). De plus, l’architecture modulaire de Nginx permet aux d\u00e9veloppeurs et aux membres de la communaut\u00e9 de construire de nouvelles solutions pour \u00e9tendre les fonctionnalit\u00e9s de Nginx. Dans certains cas, le d\u00e9veloppement de module open source a donn\u00e9 naissance \u00e0 des communaut\u00e9s actives autour de l’extension des fonctionnalit\u00e9s de Nginx.<\/p>\n\n

\n\t
\"Ad<\/div>\n\n\t\n\t\tPlans VPS<\/span>\n\t\t<\/svg>\n\t<\/a>\n\n\t
\n\t\t

\n\t\t\tNous Savons Que Tu As De Nombreuses Options De VPS\n\t\t<\/h2>\n\t\t

\n\t\t\tVoici comment l’offre VPS de DreamHost se d\u00e9marque : support client 24\/7, un panneau intuitif, RAM scalable, bande passante illimit\u00e9e, domaines d’h\u00e9bergement illimit\u00e9s, et stockage SSD.\n\t\t<\/p>\n\n\t\t \n Choisis Ton Plan VPS <\/a>\n\n\t<\/div>\n<\/div>\n\n

Alors que nous proposons depuis longtemps Nginx pour les serveurs VPS et d\u00e9di\u00e9s<\/a> comme alternative au service Apache traditionnel, nous n’avons pas fourni toutes les fonctionnalit\u00e9s suppl\u00e9mentaires que nous offrons avec Apache, notamment en ce qui concerne la s\u00e9curit\u00e9 des applications int\u00e9gr\u00e9es. Historiquement, les solutions de pare-feu d’application web pilot\u00e9es par la communaut\u00e9 pour Nginx ont \u00e9t\u00e9 quelque peu m\u00e9diocres. SpiderLabs<\/a>, l’\u00e9quipe derri\u00e8re la c\u00e9l\u00e8bre solution ModSecurity<\/a> pour Apache, a bien d\u00e9velopp\u00e9 un support pour Nginx \u00e0 mesure que l’adoption communautaire du serveur alternatif augmentait, mais des probl\u00e8mes de stabilit\u00e9 et de compatibilit\u00e9 ont afflig\u00e9 cette version pendant des ann\u00e9es. SpiderLabs travaille sur une nouvelle version de ModSecurity con\u00e7ue pour \u00eatre portable sur un certain nombre de serveurs HTTP, mais l’entreprise est encore tr\u00e8s largement en phase b\u00eata. D’autres solutions WAF pour Nginx, telles que Naxsi (un module Nginx natif con\u00e7u pour pr\u00e9venir les attaques XSS et SQLi), existent, mais manquent de robustesse et de l’ensemble de fonctionnalit\u00e9s que ModSecurity offre. Finalement, aucune solution open source stable et cl\u00e9 en main n’existait comme alternative \u00e0 ModSecurity pour Nginx \u2014 jusqu’\u00e0 maintenant.<\/p>\n\n\n

Entrez <\/strong>lua-resty-waf<\/strong><\/a>.<\/strong><\/p>\n\n\n

Ce projet est construit sur la plateforme OpenResty<\/a>, un ensemble de logiciels combinant le projet Nginx original avec l’interpr\u00e9teur Lua et un compilateur JIT efficace. La plateforme permet aux utilisateurs de d\u00e9velopper et d’augmenter rapidement des applications en utilisant le langage Lua, tout en profitant de la flexibilit\u00e9 et de la puissance que Nginx offre. Lua-resty-waf cherche \u00e0 fournir un ensemble de fonctionnalit\u00e9s WAF compatible avec ModSecurity avec Nginx, en utilisant le compilateur LuaJIT int\u00e9gr\u00e9 pour fournir une plateforme de pare-feu d’application efficace capable d’utiliser les jeux de r\u00e8gles ModSecurity existants.<\/p>\n\n\n

Lua-resty-waf a \u00e9t\u00e9 initialement \u00e9crit dans le cadre de ma th\u00e8se de master. L’id\u00e9e derri\u00e8re le projet \u00e9tait d’explorer les co\u00fbts, les risques et les exigences associ\u00e9s au d\u00e9veloppement d’une infrastructure WAF cloud, similaire \u00e0 ce que des fournisseurs de s\u00e9curit\u00e9 cloud commerciaux comme Cloudflare et Incapsula proposent \u2014 et ensuite fournir ce service gratuitement. Totalement insoutenable, bien s\u00fbr, mais en tant qu’exercice acad\u00e9mique, c’\u00e9tait une exp\u00e9rience \u00e9ducative. J’ai d\u00e9cid\u00e9 de me concentrer sur la publication du code source du moteur de pare-feu alimentant le service, en continuant \u00e0 d\u00e9velopper des fonctionnalit\u00e9s et \u00e0 explorer de nouvelles m\u00e9thodes de d\u00e9tection de comportements anormaux et malveillants. En examinant notre offre Nginx chez DreamHost, nous avons r\u00e9alis\u00e9 que nous pouvions tirer parti de ce projet pour fournir la m\u00eame s\u00e9curit\u00e9 d’application que nous utilisons avec ModSecurity pour nos services Apache.<\/p>\n\n\n

D\u00e9velopper ce projet a \u00e9t\u00e9 une autre grande r\u00e9ussite pour l’engagement de DreamHost envers la contribution aux projets open source<\/a>. Nous avons pass\u00e9 une bonne partie des derniers mois \u00e0 refactoriser, ajouter de nouvelles fonctionnalit\u00e9s, et tester le projet, et nous le proposons maintenant aux utilisateurs fonctionnant sur des plateformes VPS modernes et des serveurs d\u00e9di\u00e9s. Cela signifie que les utilisateurs de Nginx peuvent maintenant recevoir la m\u00eame s\u00e9curit\u00e9 int\u00e9gr\u00e9e que nous fournissons pour les services Apache, y compris<\/strong>:<\/p>\n\n\n