タグ

2016年11月26日のブックマーク (6件)

  • WAF(Web Application Firewall)でWebサイトを脆弱性から守る : アジャイル株式会社

    はじめに 現在多くのWebサイトで、多数のWebアプリケーションが利用されています。 Webアプリケーションを作成する上では脆弱性を持たないように、セキュア・プログラミングを行うのが原則ですが、脆弱性に対する攻撃方法は日々進化しており、これら攻撃全てに対応するのは困難な場合も多いです。 Webアプリケーションに脆弱性が発見された場合、Webアプリケーションを改修して問題を修正するのが根的な解決策です。 しかし、この方法を採るのが困難である場合に、WAFを適切に導入・運用する事で、Webサイトを保護する事が可能になる場合があります。 特に利用しているWebアプリケーションが以下のような状態の場合、WAF導入を検討してみる価値はあると思います。 オーダーメイドにより開発したシステムだが、保守期間を過ぎており改修が困難。開発した会社が既に存在しない等。 オープンソースを利用しているが、古いバー

    WAF(Web Application Firewall)でWebサイトを脆弱性から守る : アジャイル株式会社
  • mod_security と ModSecurity_Core_Rule の導入 - ORBIT SPACE

    mod_securityをアップデートしたら色々とひどい目にあったのでメモしておきます。 リポジトリ”Atomic”が必要となるので事前に導入しておいてください。 新規インストールする人はmod_securityをインストールします # yum –enablerepo=atomic install mod_security アップデートの場合、古いModSecurity_Core_Rule(1系)を使用しているとid周りの書式が違うらしくエラーを吐きます そのためにApacheを再起動する前に設定ファイルの文法エラーがないか必ず確認しておいてください # service httpd configtest ModSecurity_Core_Ruleをダウンロードして下さい # wget https://github.com/SpiderLabs/owasp-modsecurity-crs/t

    mimesis
    mimesis 2016/11/26
    Atomic リポジトリーでの設定例
  • Title · Redhat / CentOS 7 Procedure manual

    mimesis
    mimesis 2016/11/26
  • GitBook

    Forget building your own custom docs platform. With GitBook you get beautiful documentation for your users, and a branch-based Git workflow for your team.

    GitBook
    mimesis
    mimesis 2016/11/26
  • WELQ

    WELQの運営にあたりましては沢山の方々に多大なるご迷惑をお掛けしましたことを深くお詫び申し上げます。 WELQにつきましてはサービスを終了しております。 WELQについてのご指摘、ご意見、その他お問い合わせにつきましては、以下専用フォームへお寄せくださいますようお願いいたします。 WELQお問い合わせ窓口 https://dena.com/jp/curation-support/

    WELQ
    mimesis
    mimesis 2016/11/26
    とりあえず2つ。いつも社会問題に突電して業務妨害してるアホは何をやっているのか、さっさとGoogleに通報しろ。依頼された専門家がほぼ書き直しで割に合わないと監修費が高騰するのが目に見えてる。
  • 【炎上】国会が学級崩壊。民進党の問題児たちが「速記を止めろ!」 安倍総理が説教して全視聴者が同意

    国会での蓮舫氏と安倍総理の戦いは完全に安倍総理の勝利に終わった。民進党の議員たちは速記を止めさせて妨害行為を働こうとするも、有権者である視聴者たちはその様子を冷めた目で見ていた。 まずはじめに見てほしいのはこちらの学級崩壊の状態。 ▼安倍総理が答弁しているのに、民進党の議員たちが勝手に速記を止めようとしている。 ▼筆記具や書類を奪おうとする。 ▼マイクも奪い取る。なんだこれは…。 国会中継を観ていた人たちは民進党の野蛮さにドン引き。また、内容をみても正しかったのは安倍総理だったという。予め定められたルールに則って正々堂々と戦わないのはもはや民主主義ではない。会話が通じない野生動物と同じだ。 なぜこんな事態になったのか。分かりやすくまとめてみた。 (1)蓮舫氏がドナルド・トランプ氏に会いにいった安倍総理を追及する。「トランプ氏は差別的な発言を繰り返しています。なぜ会いにいったんですか?なぜ信

    【炎上】国会が学級崩壊。民進党の問題児たちが「速記を止めろ!」 安倍総理が説教して全視聴者が同意
    mimesis
    mimesis 2016/11/26
    netgeekの時点でホントかよとは思ってしまうので、他のサイトのまとめ頼む。