AWS WAFをバイパスしてSQLインジェクション攻撃をしてみる - Soon Lazy
最近はAWS WAFを触っています。こういう防御ツールは、やはり攻撃をどれぐらい防いでくれるか気になります。AWS WAFの場合、SQLインジェクション系の脆弱性を探ってくれるsqlmapをかけたところ、攻撃をブロックしてくれたという記事があります。 記事を読んだり自分でちょっと試したりして、ちゃんとSQLインジェクション攻撃を防いでくれるんだーと思っていました。が、つい先日WAFをバイパスしてSQLインジェクション攻撃をするテクニックがあることを知りました。例えばOWASPのこのページには、そういうテクニックがいくつか紹介されています。 こうなると気になるのは、AWS WAFに対してWAFバイパスのテクニックを使うとどうなるかです。というわけで、実際に試してみました。 単純にSQLインジェクションしてみる まずは、AWS WAFがないときにSQLインジェクションができること、また、AWS
GitHub - kisscool/shell-dancer: A very experimental web framework in POSIX shell inspired by Sinatra
オープンソースのWebアプリケーションファイアウォールを開発する「IronBee」プロジェクト発足 | OSDN Magazine
セキュリティ企業の米Qualysは2月14日（米国時間）、オープンソースのWebアプリケーションファイアウォール（WAF）開発プロジェクト「IronBee」の立ち上げを発表した。Webアプリケーションとクラウドという新しいトレンドに合わせ、Webアプリケーション向けファイアウォールを共同で開発する。 IronBeeはオープンソースのWAF「ModSecurity」を設計・構築した開発チームが主導し、セキュアかつ高性能で移植性が高く、フリーに利用できる次世代WAFの開発を目指す。Qualysはプロジェクト立ち上げの背景について、Webアプリケーションの普及やクラウドコンピューティングへのシフトといったトレンドの中、データの保護やコンプライアンスの遵守といった目的でWAFを利用する必要性が出てきていると説明している。 IronBeeはオープンソースプロジェクトとして開発を進めることでコミュニテ
WAF(ウェブアプリケーションファイアウォール)
ヘテムルはWAF標準装備です ヘテムルレンタルサーバーでは、WAFを標準装備！ホームページ運営等、これまで以上に安心して行っていただけます。 新たに独自ドメイン及びサブドメインを追加した際は、WAFは【有効】の設定で追加されます。既に設定済の独自ドメイン及びサブドメインは、【無効】の設定となっておりますので、ご利用の場合は【有効】に切替をお願いいたします。 WAF（ウェブアプリケーションファイアウォール）とは WAF（ウェブアプリケーションファイアウォール）とは、株式会社JP-Secure（ジェイピー・セキュア）が提供する、不正アクセスによるサイト改ざんや情報漏洩を防ぐ機能です。WAFはWebアプリケーションへのアクセスを仲介し、従来のファイアウォールやIDS（侵入検知）、IPS（侵入防止）では防ぐことができなかったWebアプリケーションを狙う攻撃を検知・防御します。 ネットワーク攻撃の手
WAF（ウェブアプリケーションファイアウォール） - レンタルサーバーはさくらインターネット
WAF（ウェブアプリケーションファイアウォール）は、従来のファイアウォールやIDS、IPSでは防御できなかった攻撃を検知し、ブロックする機能です。さくらインターネットのレンタルサーバサービスでは、国内初のシグネチャ型 WAF「SiteGuard（サイトガード）」を導入。攻撃検知のための定義ファイルを用意しているため、面倒な設定なくWAFが利用できます。
レンタルサーバー「ロリポップ！」全プランに無料でWAF提供
9月27日、paperboy&co.は個人向けレンタルサーバー「ロリポップ！」の全プランにおいて、不正アクセスによるWebサイトの改ざんや情報漏えいを防ぐ「WAF（Web Application Firewall ）」機能を追加費用なしで標準搭載すると発表した。 WAFは複雑・巧妙化するWebサイトへの攻撃に対抗する手段として、近年注目されているセキュリティ機能。これまで低額プランでの導入は難しかったが、同社では月額105円（税込）の低価格プラン「コロリポプラン」でも対応。追加費用をかけることなく、より安全性の高いWebサイトの運営が実現可能になるとしている。 採用するのは、ジェイピー・セキュアが提供するシグネチャ型（定義ファイル）のWAF製品「SiteGuard」シリーズの1つである「SiteGuard Lite」。豊富な実績をもつゲートウェイ型のWAF製品「SiteGuard」を継承し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - ironbee/ironbee-qa: Ironbee QA tool
WAF（Webアプリケーションファイアウォール） | 専用サーバー／プライベートクラウド オプション | セキュリティ | 専用サーバー | レンタルサーバーのWADAX
Webアプリケーションファイアウォール(WAF)の設定 – さくらのサポート情報