[技術ブログVol.12] 簡単なWAFアプライアンスサーバの作り方 | 技術情報ブログ | マネージドホスティングのディーネット

近年、よく耳にするようになってきたキーワード「WAF(Web Application Firewall)」。 CMSを含めた古いバージョンのWEBサービス関連のソフトウェア環境への攻撃は悩みの種。 運用の現場では、ソフトウェアのバージョンアップの対応が困難であったり、今すぐアップデートと言われてもそれなりの検証期間と工数が必要なことがしばしば。 今回は、比較的導入が簡単な共有で利用できるWAFのアプライアンスサーバの作成方法をご紹介したいと思います。ただ、オープンソースであるmod_securityモジュールを利用するため、運用にはその知識が必要となり手間もかかるため、個人的には商用の専有機器や、SaaS型のものを導入することをお勧めします。 構成概要 今回は、CentOS6系の環境で、Apacheのmod_proxy、mod_securityモジュールを利用して環境を構築します。構成の概

[tanupig]

“回は、比較的導入が簡単な共有で利用できるWAFのアプライアンスサーバの作成方法をご紹介したいと思います。ただ、オープンソースであるmod_securityモジュールを利用するため、運用にはその知識が必要となり”