[Linux-bruxelles] Apache mod-security ?

[Didier Misson]

Bonjour,

Je vois qu'il existe un module mod-security  dans la Debian Sarge

# apt-cache search mod-security
libapache-mod-security - Tighten web applications security for Apache 1.x
libapache2-mod-security - Tighten web applications security for Apache 
2.x  <-------
mod-security-common - Tighten web applications security - common files
#

J'ai trouvé un peu de doc

http://www.generation-libre.com/securiser-votre-serveur-apache-avec-mod_security/
http://www.modsecurity.org/

Mais ça ne me dit pas clairement comment utiliser ce module.
Evidemment en l'installant, et en mettant une section dans le apache.conf

mais il va me générer des logs...

Vous l'avez déjà utiliser ?
C'est LE module à installer ? ou c'est peu intéressant ?

Merci

-- 
Didier

http://www.misson.net
http://www.libre-pc.be