IPA-WebApplicationFirewall(WAF)読本改訂第2版.pdf
Web Application Firewall を理解するための手引き Web Application Firewall を理解するための手引き 2011 年 12 月 Web Application Firewall (WAF) 読本 改訂第２版 本書は、以下の URL からダウンロードできます。 「Web Application Firewall(WAF)読本」 http://www.ipa.go.jp/security/vuln/waf.html 1 目次 目次................................................................................................................................................... 1 はじめに ........
無償かつ高機能な「ModSecurity」をもっと活用しよう！
無償かつ高機能な「ModSecurity」をもっと活用しよう！：OWASP AppSec USA 2013 レポート（後編）（1/2 ページ） 前編に続き、講演内容を中心に、Webアプリケーションのセキュリティに関する国際的なカンファレンス「OWASP AppSec USA 2013」の模様をお伝えします。 2013年11月18日から11月21日の4日間にわたり、米国ニューヨークでWebアプリケーションのセキュリティに関する国際的なカンファレンスである「OWASP AppSec USA 2013」が開催されました。前回の記事に続き、そのトレーニングや講演の模様を紹介していきます。 注目すべきModSecurityの機能とは 筆者らが受講した2つ目のトレーニングは、「Web Application Defender’s Cookbook: LIVE」です。このコースはModSecurityを
ModSecurityのベーシックルール - OpenGroove
ModSecurityのフィルタルールはかなり細かい話になるので、後回し。 まずは基本中の基本部分の設定から見て行ってみようと思う。 ModSecurityのバージョンは2.5.〜である。また名数値はほぼデフォルト値。 ModSecurityオフィシャルハンドブックと以下リファレンスマニュアルを参考にした。 ↓ ↓ ↓ ModSecurity® Reference Manual ※現時点での最新版である。 SecRequestBodyAccess On/Off ←リクエストボディのバッファリング指示 SecRequestBodyLimit 1310720 ←最大リクエストボディサイズを指定 SecRequestBodyNoFilesLimit 131072 ←アップロードファイルサイズを除いた最大リクエストボディサイズ SecRequestBodyInMemoryLim
練習用脆弱Webアプリケーションの調査
無料で使える練習用脆弱Webアプリケーション（やられWebアプリケーション？）は、結構いろいろあってそれぞれ何が違うのかが分かりにくいです。一度整理してみたかったのでいくつか調べてみました。 OWASP BWA (Broken Web Applications Project)公式サイトowaspbwa – OWASP Broken Web Applications Project – Google Project HostingOWASP Broken Web ApplicationsメモVMwareイメージで配布されている。VirtualBoxでも使用可2013年9月27日に、バージョン 1.1.1 がリリースされた(ファイル名は、OWASP_Broken_Web_Apps_VM_1.1.1.7z)。いろいろなオープンソースのアプリケーションが含まれている。OWASP WebGoatO
CentOSにNginxとModSecurityをインストールする - Qiita
$ sudo yum -y install httpd-devel apr apr-devel apr-util apr-util-devel pcre pcre-devel libxml2 libxml2-devel curl curl-devel $ git clone https://github.com/SpiderLabs/ModSecurity.git mod_security $ cd modsecurity/ $ ./autogen.sh $ ./configure --enable-standalone-module $ make $ wget http://nginx.org/download/nginx-1.6.0.tar.gz $ tar xzvf nginx-1.6.0.tar.gz $ cd nginx-1.6.0/ $ ./configure --add-mo
プロンプトの表示を変更するには
ユーザがLinuxにログインすると、シェルは「$」や「#」などの プロンプトを表示して、ユーザーからの指示を待ちます。 ログインして↓のように表示されるのがプロンプトです。 [pakira@Tiger ~]$ プロンプトはシェルによって表示が若干異なりますが、bashのプロンプト表示は、 「$」が一般ユーザー、「#」がスーパーユーザ（root）として表示します。 また、「$」や「#」以外にもホスト名やユーザ名、カレントディレクトリなども表示でき、 これらの設定はPS1という環境変数によって設定さています。 この環境変数PS1の値を変更すれば、オリジナルのプロンプトを 表示させることができ、その設定にはexportコマンドを使用します。 設定値には、以下の様な特殊な文字が設定出来ます。 \d ： 日付 \h ： ホスト名（ドメイン名なし） \H ： ホスト名（ドメイン名あり） \s ： シェ
OWASP NAXSI Project - OWASP
Main What is Naxsi? Naxsi is an open source, high performance, low rules maintenance, Web Application Firewall module for Nginx, the infamous web server and reverse-proxy. Its goal is to help people securing their web applications against attacks like SQL Injections, Cross Site Scripting, Cross Site Request Forgery, Local & Remote file inclusions. The difference with most WAF (Web Application Fire
AWSアカウントの二段階認証にハードウェアMFA (カード型Gemalto)を設定する - yoshidashingo
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 ハードウェアMFAの必要性 バーチャルMFAならiPhoneやAndroidアプリでAWSアカウント認証を管理できる 個人でAWSを利用している範囲であれば、二段階認証としてバーチャルMFAでも設定していれば十分だと思います。AWSアカウントのMFA設定にAuthyを利用する記事を以前に書きましたが、iPhoneやAndroidアプリで管理できるので、荷物が嵩むこともありません。また、AuthyならGoogle Authenticatorに比べても機種変更や復元が簡単です。 AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita ハードウェアが都合がよいこともある ただし、企業利用において、バーチャルMFAの暗号鍵がバックアップされていること自体がル
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
www.ys-network.info is Expired or Suspended.
Home
Google Code Archive - Long-term storage for Google Code Project Hosting.
GitHub - nbs-system/naxsi: NAXSI is an open-source, high performance, low rules maintenance WAF for NGINX