大è¦æ¨¡ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ 「LizaMoonã€æ”»æ’ƒã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã€‚ - piyolog最近TL上ã§ã€Œæ–°ã—ã„タイプã®SQLインジェクション攻撃ã€ã¨ã„ã†ã‚ーワードを見ã‹ã‘ã¾ã™ã€‚æƒ…å ±å…ƒã‚’ãŸã©ã£ã¦ã„ãã¨ã©ã†ã‚„らã“ã®æ”»æ’ƒã¯ã€ŒLizaMoon(ライザムーン)攻撃ã€ã¨ã„ã†å称ã®æ¨¡æ§˜ã€‚攻撃ã§ç”¨ã„られãŸæ‰‹æ³•ãŒã‚ã¾ã‚Šãªã„パターンã§ã‚ã£ãŸã¨ã„ã†ã“ã¨ã§ã©ã†ã„ã†ã‚‚ã®ã‹èª¿ã¹ã¦ã¿ã¾ã—ãŸã€‚ (1) LizaMoon攻撃ã¨ã¯ä½•ã‹ 先月末ã€3/29ã«webSenceã®Blogã«ã€Œæ–°ã—ã„悪æ„ã‚る大è¦æ¨¡ãªã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ãŒè¡Œã‚ã‚ŒãŸã€ã¨ã—ã¦ã€æ¬¡ã®ãƒã‚¹ãƒˆãŒè¡Œã‚ã‚Œã¾ã—ãŸã€‚ Websense Security Labs and the Websense Threatseeker Network have identified a new malicious mass-injection campaign that we call LizaMoon. Websense customers are protected wit
“完璧ãªWAFâ€ã«å¦ã¶WAFã®é˜²å¾¡æˆ¦ç•¥ - ockeghem's blog
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼šè„†å¼±æ€§å¯¾ç– : 「Web Application Firewall èªæœ¬ã€ã‚’公開
å¯èƒ½æ€§ã‚’æ„Ÿã˜ã•ã›ã‚‹Request Filtering Module - ヴァルカンã®æ°—ã¾ãれ日記
アカマイãŒã‚¯ãƒ©ã‚¦ãƒ‰ã«WAFを実装ã—ã¦æä¾› ï¼ ï¼ IT
オープンソース由æ¥ã®å›½ç”£WAFã«ã‹ã‘ã‚‹æ„æ°—è¾¼ã¿
http://tokumaru.org/d/20080722.html
アカマイãŒã‚¯ãƒ©ã‚¦ãƒ‰ã«WAFを実装ã—ã¦æä¾› − ï¼ ITï¼ˆæƒ…å ±å…ƒã®ãƒ–ックマーク数） - ripjyr's blog
ä½å•†æƒ…å ±ãŒBIG-IP WAF装置ã®å°Žå…¥æ”¯æ´ã‚µãƒ¼ãƒ“スをメニュー化
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
白黒ã¯ã£ãã‚Šã¤ã‘ãŸã„WAFã®æœ€æ–°äº‹æƒ…
2製å“ãŒéŽå‰°æ¤œçŸ¥ãªã—，攻撃ツールã¯ã»ã¼æ’ƒé€€
純国産ファイアウォールã€JP-SecureãŒæ–°è£½å“
ãã‚ãã‚WAFã«é–¢ã—ã¦ä¸€è¨€ã„ã£ã¨ãã‹ï½žä¸‰é‡è‹¦ã‚’乗り越ãˆã¦WAFãŒæ™®åŠã™ã‚‹ãŸã‚ã®æ¡ä»¶ã¨ã¯ï½ž
ModSecurity Blog: XSS Defense HOWTO - ripjyr's blog
Sentinel dynamically generates ModSecurity rules
mod rewriteを使用ã—ãŸç°¡æ˜“WAF
ãã®ã‚„ã‚Šæ–¹ã§ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã¯å®Œå…¨ã§ã™ã‹ï¼Ÿ
ãã®ã‚„ã‚Šæ–¹ã§ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã¯å®Œå…¨ã§ã™ã‹ï¼Ÿ
We need Web Application Firewalls to work
{{#tags}}- {{label}}
{{/tags}}