サイãƒãƒ¼ã‚»ã‚ュリティクラウドã€AWS WAF自動é‹ç”¨ã‚µãƒ¼ãƒ“スã§ãƒ¡ãƒ¼ãƒ«é€šçŸ¥æ©Ÿèƒ½ãªã©ã‚’æä¾›
「SiteGuard Liteã€ï¼ˆWAF）ã®æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€ŒVer3.40ã€æ供開始ã®ãŠçŸ¥ã‚‰ã› | ã•ãらインターãƒãƒƒãƒˆ
ãŠå®¢ã•ã¾å„ä½ å¹³ç´ ã‚ˆã‚Šã•ãらインターãƒãƒƒãƒˆã«æ ¼åˆ¥ã®ã”愛顧を賜りã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 本日2018å¹´8月29日よりã€ç´”国産WAF（WEBアプリケーションファイアウォール）製å“「SiteGuard Liteã€ã®æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€ŒVer3.40ã€ã‚’æ供開始ã„ãŸã—ã¾ã—ãŸã€‚ 通常ã¯æ•°ä¸‡ï½žæ•°å万円程度ã®è²»ç”¨ã¨ãªã‚‹WAFãŒã€ã•ãらã®VPSã€ã•ãらã®ã‚¯ãƒ©ã‚¦ãƒ‰ã€ã•ãらã®å°‚用サーãƒã§ã¯ç„¡æ–™ã§ã”利用ã„ãŸã ã‘ã¾ã™ã€‚ウェブアプリケーションã¸ã®ã‚»ã‚ュリティ対ç–ã«ãœã²å°Žå…¥ã‚’ã”検討ãã ã•ã„。 詳細ã¯ä¸‹è¨˜ã‚’ã”å‚ç…§ãã ã•ã„。 ã•ãらインターãƒãƒƒãƒˆã§ã¯ã€ä»Šå¾Œã‚‚ã‚»ã‚ュリティ機能ã®æ‹¡å……ã‚’å«ã‚よりよã„サービスã®æä¾›ãŒè¡Œãˆã‚‹ã‚ˆã†ã€ç²¾ä¸€æ¯åŠªã‚ã¦ã¾ã„ã‚Šã¾ã™ã€‚引ã続ã変ã‚らã¬ã”愛顧を賜りã¾ã™ã‚ˆã†ãŠé¡˜ã„申ã—上ã’ã¾ã™ã€‚ 「SiteGuard Liteã€ã«ã¤ã„ã¦ æ¦‚è¦ å¾“æ¥ã®ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã§ã¯é˜²å¾¡ã§ããªã‹ã£ãŸã‚¦ã‚§ãƒ–アプリケーションã®è„†å¼±æ€§
今ã™ãã§ãã‚‹WAFã®å°Žå…¥
(Last Updated On: 2018å¹´8月13æ—¥)PHPã«ç°¡æ˜“WAFæ©Ÿèƒ½ã‚’è¿½åŠ ã™ã‚‹ã®ã¯ç°¡å˜ã§ã™ã€‚今ã™ãã§ãã¾ã™ã€‚åŒã˜è€ƒãˆæ–¹ã§ä»–ã®è¨€èªžã§ã‚‚実装å¯èƒ½ã§ã™ã—ã€Apacheã®mod_rewirteを使ã£ã¦å®Ÿè£…ã€iptablesã®stringモジュールãªã©ã‚’使ã£ã¦ã‚‚実装ã§ãã¾ã™ã€‚ ã“ã“ã§ç´¹ä»‹ã™ã‚‹WAFã¯ç°¡å˜ãªä»•æ§˜ã§ã™ãŒã€æœ¬æ ¼çš„ã«æ‹¡å¼µã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã§ã™ã€‚ 簡易WAFã®ä»•æ§˜ Webã®ä¸€éƒ¨ã‚’除ã入力基本的ã«ã¯å…¨ã¦ãƒ†ã‚ストã§ã™ã€‚攻撃ã«ã‚ˆã利用ã•ã‚Œã‚‹æ–‡å—を除外ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šç°¡æ˜“WAFを実装ã—ã¾ã™ã€‚ $_POSTã€$_GETã€$_COOKIEã¯å…¨ã¦ãƒ†ã‚ストã ã¨ä»®å®šã—ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’è¡Œã†ï¼ˆãƒã‚¤ãƒŠãƒªã¯ç„¡ã„） テã‚ストã®åˆ¶å¾¡æ–‡å—を検出ã™ã‚‹ 検出ã™ã‚‹åˆ¶å¾¡æ–‡å—ã®ä¾‹å¤–ã¯â€\nâ€,â€\râ€,â€\tâ€ã¨ã™ã‚‹ æ–‡å—エンコーディングãƒã‚§ãƒƒã‚¯ã‚’ã™ã‚‹ï¼ˆUTF-8ã®ã¿ï¼‰ $_SERVER[‘HTTP_*’]も対象ã¨ã™ã‚‹ ãŸã£ãŸã‚³
ãƒãƒªãƒãƒƒãƒ—上ã®WordPressã‚’WAFã§é˜²å¾¡ã™ã‚‹æ–¹æ³• | HASHコンサルティングオフィシャルブãƒã‚°
(2013/08/29)追記 ãƒãƒªãƒãƒƒãƒ—上ã®WordPressãŒä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹äº‹ä¾‹ãŒå¢—ãˆã¦ã„るよã†ã§ã™ï¼ˆå‚考）。ç¾æ™‚点ã§ä¾µå…¥çµŒè·¯ç‰ã¯æ˜Žã‚‰ã‹ã§ã‚ã‚Šã¾ã›ã‚“ãŒã€ä»¥ä¸‹ã«èª¬æ˜Žã™ã‚‹æ–¹æ³•ã§ã€å…¬é–‹ãƒšãƒ¼ã‚¸ã«å¯¾ã™ã‚‹SQLインジェクション攻撃やã€ç®¡ç†ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã«å¯¾ã™ã‚‹ä¸æ£ãƒã‚°ã‚¤ãƒ³ã«å¯¾ã—ã¦ã¯ã€ã‹ãªã‚ŠåŠ¹æžœãŒã‚ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ユーザーã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ã¾ãŸã€ã‚¿ã‚¤ãƒˆãƒ«ã‚’変更ã—ã¾ã—ãŸã€‚ 追記終ã‚ã‚Š 今年ã®9月27æ—¥ã‹ã‚‰ã€ãƒãƒªãƒãƒƒãƒ—ã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã®å…¨ãƒ—ランã§ã€WAF(SiteGuard Lite)ãŒæ¨™æº–装備ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ WAF（ウェブアプリケーションファイアウォール）を導入ã„ãŸã—ã¾ã—㟠ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã¯WAF標準装備ã§ã™ã€‚ http://lolipop.jp/waf/より引用 ã“ã‚Œã¯å¤§å¤‰è‰¯ã„ã“ã¨ã§ã™ã。インターãƒãƒƒãƒˆä¸Šã®ã™ã¹ã¦ã®ã‚µã‚¤ãƒˆãŒæ”»æ’ƒã®å¯¾è±¡ã§ã™ã—ã€è¢«å®³ã‚‚増ãˆã¦ã„ã‚‹å°è±¡ãŒã‚ã‚Šã¾
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
NSS Labsã«ã‚ˆã‚‹WAF製å“分æžè©¦é¨“ã§ã€Barracuda WAFãŒæœ€ã‚‚高ã„攻撃検知率をマーク - プレスリリース詳細 | ãƒãƒ©ã‚¯ãƒ¼ãƒ€
NECã€WAFソフトã¨ã‚¯ãƒ©ã‚¹ã‚¿ã‚½ãƒ•ãƒˆã®AWS環境対応版をæä¾›
SaaS åž‹ Web アプリケーションファイアーウォール「Scutumã€ãŒé‹ç”¨é–‹å§‹ï¼ˆjapan.internet.com） - Yahoo!ニュース
{{#tags}}- {{label}}
{{/tags}}