mod_securityã§Webサーãƒã‚’守る(第1回)一体ã€WebサイトをæŒãŸãªã„組織ã¯ä»Šã©ã‚Œãらã„ã‚ã‚‹ã§ã—ょã†ã‹ã€‚ Webサーãƒã‚’自å‰ã§æŒã¤ã€ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ã‚µãƒ¼ãƒ“スを利用ã™ã‚‹ã€ãªã©é‹ç”¨å½¢æ…‹ã¯ã•ã¾ã–ã¾ã§ã™ãŒã€WebサイトをæŒãŸãªã„組織ã¯ã»ã¨ã‚“ã©ãªã„ã¨æ€ãˆã‚‹ç¨‹ã« Webã¯æ™®åŠã—ã¦ã„ã¾ã™ã€‚ ファイアウォールã¯ã»ã¨ã‚“ã©ã®çµ„ç¹”ã§å°Žå…¥æ¸ˆã¿ã§ã‚ã‚Šã€å¤šãã®Webサーãƒã¯ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã®ä¸ã§é‹ç”¨ã•ã‚Œã¦ã„ã‚‹ã®ãŒä¸€èˆ¬çš„ã§ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€æœ€ã‚‚æ™®åŠã—ã¦ã„るファイアウォールã¯IPアドレスã€ãƒãƒ¼ãƒˆãƒ¬ãƒ™ãƒ«ã§ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã§ã™ã€‚ã“ã®æ–¹æ³•ã§ã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ã§ã¯ã€è¨±å¯ã—ã¦ã„ãªã„サービスãŒæŒã¤è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒã‚’阻æ¢ã§ãã‚‹ãŸã‚有用ã§ã¯ã‚ã‚Šã¾ã™ãŒã€HTTPを許å¯ã—ã¦ã„ã‚‹å ´åˆWeb自体ã¸ã®æ”»æ’ƒã«å¯¾ã—ã¦ç„¡åŠ›ã§ã™ã€‚一方ã§ã€HTTPã‚’ä¸è¨±å¯ã«ã—ãŸå ´åˆã«ã¯Webサイトã¸ã‚¢ã‚¯ã‚»ã‚¹ã§ããªããªã£ã¦ã—ã¾ã†ãŸã‚本æ¥ã®ç›®çš„ã‚’é”æˆã§ãã¾ã›ã‚“。ã—ã‹ã‚‚ã“ã“æ•°å¹´ã€Webサイトを狙ã£ãŸãƒ¯ãƒ¼ãƒ ã‚„ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã¯
{{#tags}}- {{label}}
{{/tags}}