「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威
コンテンツデリバリーネットワーク（CDN）サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。 以前の連載：迷惑bot事件簿 アプリのマイクロサービス化とAPIの関係 世界中のWeb通信を中継しているAkamai Technologies （以下 Akamai）が取り扱う通信の8割以上は、すでにAPIの通信が占めている。 APIを利用するスマートフォンやブラウザアプリが普及の後押しをしているのは間違いないが、近年ではサーバ側のマイクロサービス化（あるシステムを小規模なシステムを組み合わせて開発する手法）の影響も大きい。 日本も同様だ。商用のWebアプリケーション開発者に話を聞くと「いま開発中のWebアプリやスマホアプリのサーバ
WordPressセキュリティ対策はここから！今すぐできる初心者向け対策5選 | wp.geek
引用：Top 200 Most Common Passwords｜NordPass トップ10のほとんどが数字を順番に並べただけのパスワードであり、多くの人が単純なパスワードを使用していることがわかります。 単純なパスワードは推測されやすく、セキュリティ強度が低いため避けるべきです。また同一パスワードの使いまわしは、いずれかひとつが漏洩した際に他のサイトの認証も突破されるリスクが高まります。 警察庁によると、2022年に他人のパスワードを無断使用して検挙されたうち約半数の手口は「利用権者のパスワードの設定・管理の甘さにつけ込んで入手」したものであり、単純なパスワードや使いまわしは危険です。 令和４年におけるサイバー空間をめぐる脅威の情勢等について｜警視庁 【危険②】バージョンアップ対応をしていない WordPressの本体やテーマ、プラグインのバージョンアップは、セキュリティを維持するため
WAF導入失敗あるある ｜ クラウド型WAFサービス Scutum【スキュータム】
WAF導入失敗あるある ～WAFを導入してから気付く5つのポイント～ 知っていればWAF導入前のチェックで防げる、５つの「WAF失敗あるある」をまとめました。 Webサイトに関するセキュリティ意識が高まる中、「ウチもそろそろWAF導入を考えよう」とか、「これまで一部サイトでWAFを導入していたが、対象サイトを広げよう」といった検討をされているご担当者も多いのではないでしょうか。 現在、日本国内でも様々なWAFサービスが出揃い、選択肢は豊富にある状況ですが、どのWAFもたいてい「高性能」「低コスト」「手間が掛からない」「誤検知が少ない」といった謳い文句を判で押したようにアピールしています。そのため、「どんなWAFでも導入してさえいれば同じだろう」とか、「費用が安ければそれでよい」とか、「SIや開発会社が提案したものをそのまま受け入れれば問題ないだろう」とか、「利用しているインフラ事業者のオプ
AWS Managed Rules for AWS WAFの検知ログ生成アクセスパターン集 | DevelopersIO
簡単な疑似攻撃リクエストを送りAWSマネージドルールにBLOCKまたは、COUNTのログを生成し、ルールが適用されているか確認したい。ルール設定後のテストでログを生成した際の備忘録です。 こんにちは、コンサルティング部の網走で生まれた大村です。 AWS WAFにルールを設定した後、設定したルールで検知するかテストしたくなりますよね。今回はAWSのマネージドルールについて手軽に検知ログを出力するアクセスパターンをまとめました。 WebACLの画面にBLOCKか、COUNTって表示したい。 環境 AWS WAFの構築は下記をご参照ください。 S3にログを出力するAWS WAFの構築 | Developers.IO テストWEBサーバはEC2インスタンスにNginxを入れて文字だけを表示するページ一枚のサイトです。 WEBサイトの内容に関係なくWordPress向けのルールや、SQL向けのルール
WAFは必ず設定することをオススメします WAFの６つの対策 - 福岡市のホームページ制作・システム／プログラム開発ー福岡市博多区の有限会社ニッチエンジニアリング
WAF（Webアプリケーションファイアウォール）は、Webアプリケーションの脆弱性を悪用した攻撃からWebサイトを保護することが可能です。 不正アクセスからサイトを保護し、WordPressなどのWebアプリケーションの安全性を簡単な設定で向上することができます。 検知時の動作について 検知された場合には、アクセスが拒否されエラーページが表示されます。 １，XSS対策 javascriptなどのスクリプトタグが埋め込まれたアクセスについて検知します。 【対策例】 クッキーの値を不正に取得、設定しセッションハイジャックを行う CSRF(クロスサイトリクエストフォージェリ)の踏み台とする URL等を偽装し利用者をフィッシングサイトへ誘導する 【対策ターゲット】 掲示板 ブログシステム 他、第三者が入力した情報を表示するアプリケーション全般 ２，SQL対策 SQL構文に該当する文字列が挿入された
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
もうWAFなんて怖くない！ログから見えてくるWAF解説 - VALTES セキュリティサービス
xserverで行ったwordpress/webサイトのセキュリティ対策 | WordPressを使ったホームページの作り方
【なぜ？】Xserverの不正アクセスが多い理由【WAF最強】