Apache HTTP Serverå‘ã‘ã®Webアプリケーションファイアウォール（WAF）「ModSecurityã€ã‚’使ã£ã¦ã¿ã‚ˆã† | ã•ãらã®ãƒŠãƒ¬ãƒƒã‚¸ã‚ªãƒ¼ãƒ—ンソースã®WAF WAFã¨ã—ã¦åˆ©ç”¨ã§ãるソフトウェアã¯å¤šæ•°å˜åœ¨ã—ã¦ãŠã‚Šã€ãã®å¤šãã¯ã‚»ã‚ュリティä¼æ¥ãªã©ãŒæä¾›ã™ã‚‹å•†ç”¨è£½å“/商用サービスã¨ãªã£ã¦ã„る。ã—ã‹ã—ã€æ•°ã¯å°‘ãªã„ãŒã‚ªãƒ¼ãƒ—ンソースã®WAFã‚‚å˜åœ¨ã™ã‚‹ã€‚オープンソースã®WAFã¨ã—ã¦ã‚ˆã知られã¦ã„ã‚‹ã®ãŒæ¬¡ã®5ã¤ã 。 ModSecurityã¯Apache HTTP Serverã‚„Nginxã€Microsoft IISã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã¨ã—ã¦æä¾›ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã 。ã“ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’組ã¿è¾¼ã‚€ã“ã¨ã§ã€ã“れらWebサーãƒãƒ¼ã‚’WAFã¨ã—ã¦åˆ©ç”¨ã§ãるよã†ã«ãªã‚‹ï¼ˆå›³1）。 図1 ModSecurityã®Webサイト 活発ãªé–‹ç™ºãŒç¶šã‘られã¦ãŠã‚Šã€æŽ¡ç”¨å®Ÿç¸¾ã‚‚多ã„。Debianã‚„Ubuntuã€Red Hat Enterprise Linux（RHEL）ãŠã‚ˆã³CentOSã¨ã„ã£ãŸãã®äº’æ›OSãªã©ã§ã¯æ¨™æº–ã§ãƒ‘ッケージãŒæä¾›ã•ã‚Œã¦ãŠã‚Šã€å°Žå…¥ã‚‚容易ã 。検出用ã®ãƒ«ãƒ¼ãƒ«ã‚»ãƒƒãƒˆã¯
{{#tags}}- {{label}}
{{/tags}}