Security Apache Mod Rewrite Http Referer

Comment Bloquer l’Accès d’un Utilisateur aux Pages Servlet en Utilisant HTTP_REFERER dans Apache

À mesure que les applications web se développent, le besoin de sécuriser des pages sensibles et de les protéger contre un accès non autorisé, en particulier par des bots automatisés, augmente également. Si vous vous trouvez dans une situation où vous devez bloquer des utilisateurs qui tentent d’accéder directement à certaines pages servlet, mais que vous n’avez pas la possibilité de modifier le serveur d’applications, alors l’utilisation de l’en-tête HTTP_REFERER d’Apache peut faire partie de votre solution.

Dans cet article, nous allons explorer comment bloquer efficacement l’accès en utilisant HTTP_REFERER dans votre fichier .htaccess, en décomposant les étapes et en fournissant des exemples clairs pour vous aider à atteindre votre objectif.

Comprendre le HTTP_REFERER

Le HTTP_REFERER est un en-tête HTTP qui identifie l’adresse de la page web qui a lié à la ressource demandée. En termes simples, il indique à votre serveur d’où vient un utilisateur avant d’accéder à une page spécifique.

Pourquoi Utiliser HTTP_REFERER pour Bloquer l’Accès ?

  1. Mesure de Sécurité : Bien que cela ne soit pas infaillible, cela sert de première barrière contre les accès non autorisés.
  2. Facilité de Mise en Œuvre : Si vous avez le contrôle sur le serveur web mais pas sur la logique de l’application, c’est une approche pratique.
  3. Prévention des Requêtes Automatisées : Bloquer les requêtes directes provenant de sources externes ou de bots est crucial si vous souhaitez que vos formulaires restent sécurisés et fonctionnent uniquement par des moyens légitimes.

Configuration des Règles de Réécriture dans .htaccess

Pour mettre en œuvre le blocage basé sur le HTTP_REFERER, vous devrez ajouter des règles à votre fichier .htaccess. Voici comment vous pouvez structurer efficacement vos règles.

Règle de Réécriture Basique

Vous pouvez commencer avec une règle simple comme celle-ci :

RewriteEngine on 

RewriteCond %{HTTP_REFERER} !^http://mywebaddress(.cl)?/.* [NC]
RewriteRule (servlet1|servlet2)/.+ - [F]

Explication :

  • RewriteEngine on : Active le moteur de réécriture.
  • RewriteCond vérifie si le HTTP_REFERER ne correspond pas à votre site spécifié.
  • RewriteRule cible les requêtes vers servlet1 ou servlet2.

Règle de Réécriture Améliorée

Cependant, si vous souhaitez affiner vos vérifications pour autoriser uniquement les requêtes légitimes provenant de votre site et bloquer celles avec des chaînes de requête, vous aurez besoin d’une logique plus complexe :

RewriteCond %{HTTP_REFERER} !^http://mywebaddress(.cl)?/.* [NC]
RewriteCond %{QUERY_STRING} ^.+$ [OR]
RewriteCond %{REQUEST_METHOD} ^POST$ [OR]
RewriteCond %{PATH_INFO} ^.+$
RewriteRule (servlet1|servlet2)\b - [F]

Décomposition de la Règle Améliorée :

  • Première Condition : Vérifie que les requêtes ne proviennent pas des URL spécifiées du site.
  • Deuxième Condition : Bloque les requêtes avec des chaînes de requête non vides.
  • Troisième Condition : Bloque les requêtes POST directement.
  • Quatrième Condition : Bloque les requêtes avec PATH_INFO.

La combinaison de ces conditions garantit que seules les requêtes valides qui naviguent dans l’environnement de votre site peuvent atteindre les pages servlet spécifiées.

Conclusion

Bien que s’appuyer sur HTTP_REFERER ne puisse pas garantir une sécurité à toute épreuve, c’est une mesure initiale efficace pour restreindre l’accès aux pages sensibles. Cette méthode est particulièrement utile lorsque les contraintes au niveau de l’application ne permettent pas de modifications complètes.

En guise de rappel, cette approche ajoute une couche de sécurité, mais ce n’est pas une solution complète. Pensez toujours à renforcer la validation côté serveur et explorez d’autres mesures de sécurité à mesure que votre application et sa base d’utilisateurs se développent.

Si vous avez essayé ces méthodes ou si vous avez des informations supplémentaires, veuillez laisser un commentaire — vos expériences peuvent aider d’autres à relever des défis similaires !