���Ђ���ё��g�D��Web�T�C�g�Ȃǂւ̃|�[�g�X�L��������уf�[�^�̎擾�Ȃǂ̍s�ׂœ�������N���ȂǂɈ��p���邩�A�܂��͓����ړI������O�҂ɒ������_�ň�@�ƂȂ�܂��B�����ӂ��������B
�{�e�̓��e��������ꍇ�́A�K���e�����y�ڂ��Ȃ�����ꂽ�����ōs���ĉ������B
�܂��A�{�e�𗘗p�����s�ׂɂ����Ɋւ��܂��ẮA�M�҂���ъ�����ЃA�b�g�}�[�N�E�A�C�e�B�͈�ؐӔC�����˂܂��B���������������B
�@�O���́A�A�v���P�[�V�����J���ɂ����āA�Z�L�����e�B�����コ������@�ɂ��Đ��������B����́AWeb�A�v���P�[�V�����̃Z�L�����e�B�����コ���邽�߂̃v���_�N�g��c�[���Ȃǂɂ��ďЉ�悤�B
�@Web�A�v���P�[�V�����̃Z�L�����e�B�́A�A�v���P�[�V�������̂��̂��Z�L���A�ɍ���Ă��āAWeb�T�[�o��A�v���P�[�V�����T�[�o�Ȃǂɖ�肪�Ȃ���A�N���X�T�C�g�X�N���v�e�B���O��Z�b�V�����n�C�W���b�N�Ȃǂ̍U�����邱�Ƃ͂Ȃ��B�������A�ǂ�ȃA�v���P�[�V�����ɂ��A1��2�̖��͑��݂���̂������ł���B�����̖��͂������ŏI�I�ɂ͒����K�v������̂����A�܂��̓t�^�����čU�����Ȃ��悤�ɂ��Ă��܂��Ƃ������@������B������s���̂��uWeb�A�v���P�[�V�����t�@�C�A�E�H�[���v�i�ȉ��AWAF�ƋL���j�ƌĂ����̂ł���B
�@�Ȃ��A�M�҂͂��ׂĂ�WAF���i�����p�A�]�������킯�ł͂Ȃ��̂ŁA�X�̐��i�̏ڍ@�\�ɂ͓��ݍ��܂Ȃ����Ƃɂ���B�{�e�ł́A��ʓI��WAF�Ɋւ���������s������A�I�[�v���\�[�X��WAF�̂P�ł���Amod_security�ɂ��Đ������Ă����B
�@WAF�͒ʏ�̃t�@�C�A�E�H�[���Ɠ����悤�ɁA���ׂĂ�HTTP�^HTTPS�g���t�B�b�N�𒆌p����\�����Ƃ�BWAF�́AHTTP�iS�j�ʐM�𒆌p����ہA���g�����A�s���ȕ����܂܂�Ă���ꍇ�ɃG���[�y�[�W��\��������A���_�C���N�g�����肷��BHTTP�iS�j�ʐM�̒��p�@�\�ɂ��ẮA�ʏ��Web�v���L�V�ƂقƂ�Ǔ����ł���B�B��قȂ�̂́AHTTPS�̏ꍇ�͈Í������ꂽ�ʐM������K�v������_�ł���BWAF�������ꍇ�̊�{�I�ȍ\����}1�Ɏ����B
�@WAF�ɂ́A�|�W�e�B�u���f���ƃl�K�e�B�u���f����2�ʂ肪����B�|�W�e�B�u���f���Ƃ́A
�Ƃ����ݒ�ł���A����͈�ʓI�ȃt�@�C�A�E�H�[���̐ݒ�Ɠ����l�����ł���B
�@����A�l�K�e�B�u���f���Ƃ́A
�Ƃ����ݒ�ł���BIDS�̂悤�ɕs�����͂�\���V�O�l�`�����g���A�V�O�l�`���Ɉ����|�������ꍇ�ɂ͒ʐM�����₷��B�ȍ~�ŁA���ꂼ��̕����ɂ��ďڂ�����������B
�@�|�W�e�B�u���f���́A���ׂẴA�v���P�[�V�����A���ׂẴp�����[�^���ꂼ��ɂ��āA�u�������l�v�̏������炩����WAF�ɋ����Ă������Ƃɂ��A�s���ȓ��͂��͂������@�ł���BWeb�A�v���P�[�V�����ɂ�������̓`�F�b�N�Ɠ����l�����ł���A�s���ȕ������͂������@���m���ł���B
�@���ׂẴA�v���P�[�V�����A���ׂẴp�����[�^�̐ݒ���s���͔̂��ɑ�ςł���悤�Ɏv���邪�AWAF�̐��i�ɂ���ẮA���[�U�[������ۂɑ��M����p�����[�^�l�̎�ނ������I�ɋL�^���A�u�������l�v�������I�ɐݒ肵�Ă������̂�����悤���B
�@�u�������l�v��WAF�ɓo�^����Ƃ��ɁA�u����4�����v�̂悤�ȏꍇ�͐��K�\�����g�����ƂŎ����ł���B�������A�u�������l�v�̐ݒ�͂��̂悤�Ȑݒ肾���ł͂Ȃ��B�Ⴆ��FORM��hidden���ɓ����Ă�����́A���[�U�[�ɂ���ĉ����ꂸ�ɂ��̂܂ܑ��M����Ȃ���Ȃ�Ȃ��l�ł���B
�@�V���b�s���O�T�C�g�ʼn��i��hidden�̒��ɓ����Ă����Ƃ��悤�B
<input type="hidden" name="price" value="198000">
�@���ӂ̂��郆�[�U�[�����̒l���ȉ��̂悤�ɏ��������đ��M�����ꍇ�A�ǂ��Ȃ邾�낤���B
<input type="hidden" name="price" value="198">
�@�p�����[�^�uprice�v����蓾��l�͉��i�ł���̂ŁA�u198�v�̓A�v���P�[�V�����I�ɂ͖��Ȃ��l�ł���B���̂��߁A���̂܂܂ł�WAF�͂��̒l��s���Ƃ��Č��m���邱�Ƃ��ł��Ȃ��B
�@�����ł͉��i�̉�������ɋ��������A���l�̉�����Ƃ��āA�Z�b�V�����n�C�W���b�N�^���v���C�Ȃǂ�����B�����郍�W�b�N�n�̍U���ł���B�����̍U���̓A�v���P�[�V�����I�ɐ������l�����邽�߁A�U�����m�p�̃V�O�l�`���ł͌��m�ł��Ȃ��B���W�b�N�n�̐Ǝ㐫�͊댯�x�����ɍ������̂��������߁A���̍U����h��ł��鐻�i���]�܂����B
�@���̂悤�ȃ��W�b�N�n�̍U�������m���邽�߂ɂ́AWAF���g���Z�b�V�����Ǘ����s���K�v������B���ꃆ�[�U�[����̃��N�G�X�g�ʂ���d�g�݂͂������̂��ƁA�T�[�o���N���C�A���g�ɕԂ����y�[�W�̓��e���T�[�o���ŕێ����Ă��Ȃ���Ȃ�Ȃ��B������Ă��Ȃ����ǂ����`�F�b�N���邽�߂ł���B���̎d�g�݂�}2�Ɏ����B
�@�����܂ł̋@�\������Ă���ƁA���̖h��͂قڊ����ɋ߂��Ȃ邪�A�ꍇ�ɂ���ẮA�����ȑ���Ȃ̂ɕs���Ƃ��ď�������Ă��܂����Ƃ����邩������Ȃ��B�܂��A���R�̂��ƂȂ��炻�̕��R�X�g�������Ȃ�B��ʂ̃A�N�Z�X������T�C�g�Ȃ�AWAF�̃p�t�H�[�}���X���l�����Ȃ���Ȃ�Ȃ��Ȃ邾�낤�B
�@�l�K�e�B�u���f���́A�s��������p�^�[����o�^���Ă����i������V�O�l�`���Ƃ����j�A���[�U�[���͂��o�^�σV�O�l�`���̂ǂꂩ�Ƀ}�b�`����ꍇ�A���̃��[�U�[���͂�s���Ƃ��Ă͂��������ł���B
�@�V�O�l�`���͓��͑S�̂ɑ�����̂Ȃ̂ŁA�ݒ�̓T�C�g�K�͂ɂ͈ˑ����Ȃ��B�������A�U���Ɏg���悤�ȕ����������ċ����Ă���A�v���P�[�V���������݂���ꍇ�ɂ͐ݒ肪�����ʓ|�ɂȂ邾�낤�B
�@���̕����̏ꍇ�A��{�I��IDS�Ɠ������_�ł���̂ŁAWAF�ł��邩��Ƃ����ē��ʂȂ��Ƃ͍s���Ă��Ȃ��B���̂��߁A����قǒm�����Ȃ��Ă������ł��邾�낤�B
�@���݁A�̔��E���J����Ă���WAF���������Љ�Ă������B
�y���p�z
�@�ESanctum AppShield�@�i http://www.sanctuminc.com/�j
�@�ETEROS APS�@�i http://www.teros.com/�j
�@�ENetContinuum NC�V���[�Y�@�i http://www.netcontinuum.com/�j
�@�ECheckPoint Web Intelligence�@�i http://www.checkpoint.co.jp/�j
�@�Eeeye SecureIIS�@�i http://www.eeye.com/�j
�@�EiMPERVA SecureSphere�@�i http://www.imperva.com/�j
�@�EKaVaDo InterDo�@�i http://www.kavado.com/�j
�@�EF5 TrafficeShield�@�i http://www.f5networks.co.jp/�j
�@�EMultinet SecureWeb�@�i http://www.elitesecureweb.com/�j
�y�t���[�\�t�g�z
�@�Emod_security�@�i http://www.modsecurity.org/�j
�@�[email protected]�@�i http://www.jumperz.net/�j
�@�ECodeSeeker�@�i http://www.owasp.org/�j
�@�{�e�ł́A���̒��Ńt���[��WAF�ł���umod_security�v�ɂ��Đ�������Bmod_security�́Aapache�̃��W���[���Ƃ��đg�ݍ��ތ`���Ƃ邽�߁A��y�Ɏ������Ƃ��ł���Bapache�{CGI��������PHP�Ȃǂʼn^�p���Ă���T�C�g�ł́A���Ȃ�L�p�ɂȂ�Ǝv���B
���u��10���v��
Copyright © ITmedia, Inc. All Rights Reserved.