mod rewriteを使用した簡易WAF

(Last Updated On: 2018年8月8日)http://www.0x000000.com/?i=567 にmod rewriteを利用した簡易WAF(Web Application Firewall)の定義例が掲載されています。同じようなアイデアをお持ちの方、既に似たような設定を使われている方も多いとは思います。 簡単なWAFですが、実用性も高いです。例えば、ヌル文字やHTML特殊文字のインジェクションは様々な攻撃で利用されます。アプリケーションで対処が忘れられがちなCOOOKIEやREFER、USER_AGENT等に特殊文字が入っていた場合にアクセスを拒否する部分だけもで導入する価値は十分にあると思います。 元ネタのサイトは英語ですが、解説付きです。 これを入れると問題となる場合もあるので、内容を理解してから利用しなければなりません。 RewriteEngine On Op

[mi1kman]

http://b.hatena.ne.jp/entry/http://b.hatena.ne.jp/entry/http://blog.ohgaki.net/mod-rewrite-waf

[youhey]

mod_rewriteで簡易WAF（制御文字→排除はいいかも）

[bushimichi]

mod_rewrite セキュリティー

[pitworks]

セキュリティ　WAF(Web Application Firewall)

[heavenshell]

Web Application Firewall

[asiamoth]

なるほど！ PHPスクリプトで何とかする場合と、パフォーマンスはどちらが高い？

[okinaka]

WAF(Web Aplication Firewall)

[hiro_y]

mod_rewriteをセキュリティ対策として利用。