Firewall
F
Definition complete
Un firewall (pare-feu) est un systeme de securite reseau qui filtre le trafic entrant et sortant selon des regles predefinies. Il constitue la premiere ligne de defense entre un reseau prive (ou un serveur) et Internet, bloquant les acces non autorises et les tentatives d'intrusion.
Les firewalls operent a differents niveaux : filtrage de paquets (couche reseau, analyse IP/port), inspection stateful (suivi de l'etat des connexions), et application-level gateway (analyse du contenu des requetes HTTP, detection d'attaques applicatives).
Les WAF (Web Application Firewalls) sont specialises dans la protection des applications web : ils bloquent les injections SQL, XSS (cross-site scripting), CSRF, et autres attaques OWASP Top 10. Des services comme Cloudflare, AWS WAF ou Sucuri offrent une protection WAF en mode SaaS.
La configuration d'un firewall suit le principe du moindre privilege : tout est bloque par defaut, seuls les flux explicitement necessaires sont autorises. Les regles definissent les ports ouverts (80/443 pour le web), les IP autorisees, et les comportements suspects a bloquer.
Exemples pratiques
- Firewall serveur : UFW sur Ubuntu configure pour n'autoriser que SSH (22), HTTP (80) et HTTPS (443), bloquant tout autre port.
- WAF Cloudflare : Regles bloquant automatiquement les tentatives d'injection SQL et les requetes malveillantes connues.
- Firewall reseau : Un boitier physique (Fortinet, Palo Alto) filtrant tout le trafic entrant/sortant du reseau d'entreprise.
A quoi sert Firewall ?
Les firewalls sont indispensables pour tout serveur expose a Internet : protection contre les attaques automatisees, conformite aux normes de securite (PCI-DSS), segmentation reseau, et journalisation des tentatives d'acces pour l'analyse forensique.
Firewall en pratique chez 123web
Chez 123web, nous configurons des firewalls adaptes pour chaque hebergement de nos clients. Nous implementons des WAF pour proteger les applications web critiques et surveillons les logs pour detecter et bloquer les menaces emergentes.