Firewall (pare-feu)

Définition (firewall) : un firewall, ou pare-feu, filtre le trafic entre Internet et votre site pour bloquer les requêtes malveillantes avant qu’elles n’atteignent l’application. Pour un site web, on parle de WAF (Web Application Firewall), un pare-feu applicatif qui analyse le contenu des requêtes.

Il existe plusieurs niveaux de protection, souvent complémentaires :

• Pare-feu réseau : géré par l’hébergeur, il filtre les ports et les adresses IP au niveau du serveur.
• WAF applicatif : il applique des règles contre les attaques web courantes (injection SQL, XSS, inclusion de fichiers).
• WAF cloud : placé devant le site (Cloudflare, Sucuri…), il filtre le trafic en amont et absorbe une partie des attaques par déni de service.
• Plugin de sécurité : dernier rempart, installé dans le CMS, mais qui consomme des ressources du serveur.

Un firewall bien configuré bloque notamment :

• les attaques par force brute sur la page de connexion ;
• les bots malveillants et les scans automatiques de vulnérabilités ;
• les tentatives d’injection dans les formulaires et les URL ;
• une partie des pics de trafic malveillant (DDoS), surtout avec un WAF cloud.

Un pare-feu ne remplace pas les fondamentaux : mises à jour, mots de passe solides, double authentification et sauvegardes testées.

Par où commencer : lisez 6 scénarios d’attaque racontés simplement et comment protéger WordPress des attaques par force brute. Pour être accompagné, découvrez notre offre de protection de site web.

Les erreurs fréquentes :

• Installer un pare-feu sans jamais consulter ses alertes.
• Bloquer par erreur des visiteurs légitimes ou les robots des moteurs de recherche.
• Compter sur le pare-feu en négligeant les mises à jour du site.

Comment Aurone vous accompagne : nous mettons en place et configurons le pare-feu adapté à votre site, puis surveillons les attaques bloquées. Découvrez notre offre de protection de site web.

Nos conseils à propos du firewall :