Modsecurity - Balise - arleo.euhttps://www.arleo.eu/tags/modsecurity/Modsecurity - Balise - arleo.euHugo -- gohugo.iofrThu, 14 May 2026 05:31:23 +0200Audit sécurité NUC : ModSecurity supprimé, 500 MB récupéréshttps://www.arleo.eu/posts/audit-securite-modsecurity-crowdsec/Thu, 14 May 2026 05:31:23 +0200Jmrhttps://www.arleo.eu/posts/audit-securite-modsecurity-crowdsec/

⚡ En bref

Un audit de la stack sécurité du NUC révèle une double inspection WAF redondante : ModSecurity + OWASP CRS chargent 11 872 règles en mémoire malgré SecRuleEngine Off, en parallèle d’un CrowdSec AppSec déjà actif et couvrant le même périmètre. Après suppression du module nginx ModSecurity et 5 autres correctifs ciblés, nginx passe de ~520 MB à ~27 MB PSS. Sécurité identique, empreinte divisée par 20.

🏗️ Architecture avant audit

La stack sécurité reposait sur six couches empilées :

]]>