Installation d'un pare-feu applicatif et sécurisation des accès

Une boutique en ligne à fort trafic subit depuis quarante-huit heures une attaque par déni de service distribué combinée à des tentatives massives de forçage de mots de passe sur l'interface d'administration. Le serveur d'hébergement est saturé, rendant le site inaccessible par intermittence. L'équipe technique débordée cherche un renfort d'urgence pour bloquer le trafic malveillant et sécuriser durablement le périmètre.

L'ingénieur sécurité devra déployer des défenses robustes immédiatement. La mission d'urgence consistera à :

• Installer et configurer un pare-feu applicatif web pour filtrer le trafic illégitime
• Mettre en place une protection stricte incluant l'authentification à double facteur
• Modifier les accès sensibles et limiter les tentatives de connexion échouées par adresse IP

Une fois l'attaque neutralisée, l'expert surveillera les journaux d'activité pendant une semaine pour s'assurer que le pare-feu bloque efficacement les nouvelles offensives sans perturber la navigation légitime.