LMS fonctionne avec mod_security (c'est un outil de type brainless scanner).
Mod_security est une sorte de firewall applicatifs. En soit, il ne fait pas grand chose, il lui faut des règles comme pour iptables.
Or, si je mets l'équivalent d'un "iptables -I INPUT -j DROP" dans mod_security. Plus rien ne passera.
Donc dire que LMS fonctionne avec mod_security n'a pas de sens. Par contre, avec un jeu de règles précis oui. De même, tout ce qui est derrière un apache ou un nginx est sensé fonctionné avec mod_security tout comme les applications réseaux fonctionnent avec iptables.
# Et avec iptables
Posté par KiKouN . En réponse à la dépêche Logiciel libre de gestion des congés. Évalué à 2. Dernière modification le 09 octobre 2014 à 10:03.
Mod_security est une sorte de firewall applicatifs. En soit, il ne fait pas grand chose, il lui faut des règles comme pour iptables.
Or, si je mets l'équivalent d'un "iptables -I INPUT -j DROP" dans mod_security. Plus rien ne passera.
Donc dire que LMS fonctionne avec mod_security n'a pas de sens. Par contre, avec un jeu de règles précis oui. De même, tout ce qui est derrière un apache ou un nginx est sensé fonctionné avec mod_security tout comme les applications réseaux fonctionnent avec iptables.