ãƒãƒªãƒãƒƒãƒ—上ã®WordPressã‚’WAFã§é˜²å¾¡ã™ã‚‹æ–¹æ³• | HASHコンサルティングオフィシャルブãƒã‚°(2013/08/29)追記 ãƒãƒªãƒãƒƒãƒ—上ã®WordPressãŒä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹äº‹ä¾‹ãŒå¢—ãˆã¦ã„るよã†ã§ã™ï¼ˆå‚考）。ç¾æ™‚点ã§ä¾µå…¥çµŒè·¯ç‰ã¯æ˜Žã‚‰ã‹ã§ã‚ã‚Šã¾ã›ã‚“ãŒã€ä»¥ä¸‹ã«èª¬æ˜Žã™ã‚‹æ–¹æ³•ã§ã€å…¬é–‹ãƒšãƒ¼ã‚¸ã«å¯¾ã™ã‚‹SQLインジェクション攻撃やã€ç®¡ç†ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã«å¯¾ã™ã‚‹ä¸æ£ãƒã‚°ã‚¤ãƒ³ã«å¯¾ã—ã¦ã¯ã€ã‹ãªã‚ŠåŠ¹æžœãŒã‚ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ユーザーã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ã¾ãŸã€ã‚¿ã‚¤ãƒˆãƒ«ã‚’変更ã—ã¾ã—ãŸã€‚ 追記終ã‚ã‚Š 今年ã®9月27æ—¥ã‹ã‚‰ã€ãƒãƒªãƒãƒƒãƒ—ã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã®å…¨ãƒ—ランã§ã€WAF(SiteGuard Lite)ãŒæ¨™æº–装備ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ WAF（ウェブアプリケーションファイアウォール）を導入ã„ãŸã—ã¾ã—㟠ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã¯WAF標準装備ã§ã™ã€‚ http://lolipop.jp/waf/より引用 ã“ã‚Œã¯å¤§å¤‰è‰¯ã„ã“ã¨ã§ã™ã。インターãƒãƒƒãƒˆä¸Šã®ã™ã¹ã¦ã®ã‚µã‚¤ãƒˆãŒæ”»æ’ƒã®å¯¾è±¡ã§ã™ã—ã€è¢«å®³ã‚‚増ãˆã¦ã„ã‚‹å°è±¡ãŒã‚ã‚Šã¾
IronBee - Open Source Web Application Firewall
雲屋ã€SaaSã§Webサイトを守る「XyberShieldã€ã‚’国内販売
NECã€AWS対応ã®WAFã¨ã‚¯ãƒ©ã‚¹ã‚¿ãƒªãƒ³ã‚°ã®ã‚½ãƒ•ãƒˆã‚’リリース
ASCII.jp：ベリサインã®è¨¼æ˜Žæ›¸ãƒãƒ³ãƒ‰ãƒ«ã€Œè„†å¼±æ€§ã‚¢ã‚»ã‚¹ãƒ¡ãƒ³ãƒˆã€ã§WAFæ–¡æ—‹
ホスト型ã®å»‰ä¾¡ç‰ˆWAFã§ã‚ã‚‹SiteGuard Liteを評価ã—ãŸ
ã‚»ã‚ュアãªã‚¢ãƒ—リ開発ã¨åˆã‚ã›ã¦WAFも検討を - JP-Secure 斉藤æ°
Google Code Archive - Long-term storage for Google Code Project Hosting.
SiteGuard Liteプレリリースページ
未修æ£ã®è„†å¼±æ€§ã«å¯¾å¿œï¼Scutumã«ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã‚µãƒ¼ãƒ“ス
フォーティãƒãƒƒãƒˆã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®è‡ªå‹•å¾©æ—§ã‚„脆弱性検査ãŒå¯èƒ½ãªWAFを発表
PCIDSSé©åˆæ¬¡ä¸–代WAF（WAPPLES）：Webã‚»ã‚ュリティ| ソリューション : æ ªå¼ä¼šç¤¾DSR
「WAFã§Webアプリã®æ—©æœŸãƒªãƒªãƒ¼ã‚¹ãŒå¯èƒ½ã«ã€ã€ç±³F5 Networks製å“マãƒãƒ¼ã‚¸ãƒ£ | IT Leaders
ï¼ IT Special PR：サーãƒã®â€œãŠå®ˆã‚Šâ€ã«ã€ã•ã‚ˆã†ãªã‚‰ï¼ ã•ãらã®ã€Œãƒžãƒãƒ¼ã‚¸ãƒ‰ã‚µãƒ¼ãƒã€ã‚’早速使ã£ã¦ã¿ãŸ
ã‚»ã‚ュリティ機器よもやã¾è©±ã€‚ãã—ã¦ãªãœã€ãƒ¯ãƒ•ï¼ˆWAF）ã¯ç´ 人ã«å¥½ã‹ã‚ŒçŽ„人ã«å«Œã‚れるã®ã‹ï¼Ÿ
サãƒãƒ¼ãƒˆæƒ…å ± | Webã‚»ã‚ュリティã®EGã‚»ã‚ュアソリューションズ
NSFOCUS
http://japan.internet.com/webtech/20091215/12.html
New open source web application layer firewall 'ESAPI WAF' released
オープンソース由æ¥ã®å›½ç”£WAFã«ã‹ã‘ã‚‹æ„æ°—è¾¼ã¿
{{#tags}}- {{label}}
{{/tags}}