AWS WAFã‚’ãƒã‚¤ãƒ‘スã—ã¦SQLインジェクション攻撃をã—ã¦ã¿ã‚‹ - Soon Lazy最近ã¯AWS WAFを触ã£ã¦ã„ã¾ã™ã€‚ã“ã†ã„ã†é˜²å¾¡ãƒ„ールã¯ã€ã‚„ã¯ã‚Šæ”»æ’ƒã‚’ã©ã‚Œãらã„防ã„ã§ãれるã‹æ°—ã«ãªã‚Šã¾ã™ã€‚AWS WAFã®å ´åˆã€SQLインジェクション系ã®è„†å¼±æ€§ã‚’探ã£ã¦ãれるsqlmapã‚’ã‹ã‘ãŸã¨ã“ã‚ã€æ”»æ’ƒã‚’ブãƒãƒƒã‚¯ã—ã¦ãã‚ŒãŸã¨ã„ã†è¨˜äº‹ãŒã‚ã‚Šã¾ã™ã€‚ 記事をèªã‚“ã り自分ã§ã¡ã‚‡ã£ã¨è©¦ã—ãŸã‚Šã—ã¦ã€ã¡ã‚ƒã‚“ã¨SQLインジェクション攻撃を防ã„ã§ãれるんã ーã¨æ€ã£ã¦ã„ã¾ã—ãŸã€‚ãŒã€ã¤ã„先日WAFã‚’ãƒã‚¤ãƒ‘スã—ã¦SQLインジェクション攻撃をã™ã‚‹ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ãŒã‚ã‚‹ã“ã¨ã‚’知りã¾ã—ãŸã€‚例ãˆã°OWASPã®ã“ã®ãƒšãƒ¼ã‚¸ã«ã¯ã€ãã†ã„ã†ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ãŒã„ãã¤ã‹ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã†ãªã‚‹ã¨æ°—ã«ãªã‚‹ã®ã¯ã€AWS WAFã«å¯¾ã—ã¦WAFãƒã‚¤ãƒ‘スã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’使ã†ã¨ã©ã†ãªã‚‹ã‹ã§ã™ã€‚ã¨ã„ã†ã‚ã‘ã§ã€å®Ÿéš›ã«è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ å˜ç´”ã«SQLインジェクションã—ã¦ã¿ã‚‹ ã¾ãšã¯ã€AWS WAFãŒãªã„ã¨ãã«SQLインジェクションãŒã§ãã‚‹ã“ã¨ã€ã¾ãŸã€AWS
{{#tags}}- {{label}}
{{/tags}}