CentOS6.5にWeb Application Firewallのmod_securityを入れてみる | もふもふ技術部

WEBアプリケーションのユーザーが限定されていればiptablesやAWSのsecurity groupとかでIPフィルタリングしてしまうのですが、そうでない場合にhttpポートを全開放してしまうと、全世界からアタックし放題な状態になってしまいます。 海外からのアクセスブロックするとか、手段は他にも色々とありますが、今回はその一つであるWeb Application Firewallをインストールしてみます。 CentOS6.5で既にApacheが動いている状態でWeb Application Firewallであるmod_securityを入れてみますね。 インストール こちらを参考にしました。yumでインストールしていきます。 http://oki2a24.com/2013/09/27/yum-install-epel-modsecurity/ どうやらepelリポジトリを使用すればよ