mod_security と ModSecurity_Core_Rule の導入 - ORBIT SPACE
mod_securityをアップデートしたら色々とひどい目にあったのでメモしておきます。 リポジトリ”Atomic”が必要となるので事前に導入しておいてください。 新規インストールする人はmod_securityをインストールします # yum –enablerepo=atomic install mod_security アップデートの場合、古いModSecurity_Core_Rule（1系）を使用しているとid周りの書式が違うらしくエラーを吐きます そのためにApacheを再起動する前に設定ファイルの文法エラーがないか必ず確認しておいてください # service httpd configtest ModSecurity_Core_Ruleをダウンロードして下さい # wget https://github.com/SpiderLabs/owasp-modsecurity-crs/t
Webアプリケーション監視・セキュリティ対策用のオープンソースソフトウェア6選 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
どうも、痩せている人の5倍ほど汗が出るライターのモリイです。夏は辛いっす。でも、LIGのみなさんと食べ放題に行きたい…。 さて、そんな私は、本業ではWordPress専用のセキュリティ診断サービスを運営しており、常日頃から皆さまのお役に立つセキュリティ対策を提供することを心掛けています。前回の記事「WordPressの5つの主要セキュリティプラグインを詳細に比較してみた」では、WordPressのセキュリティプラグインの比較をしてみました。 しかし、セキュリティプラグインだけでは、外部の脅威に対して十分な対策を講じることができません。そこで、今回はWebアプリケーションに対する「監視・対策」に用いられるOSS（オープンソース・ソフトウェア）のセキュリティパッケージを紹介させていただきます。 WordPressやJoomlaといったCMSだけでなく、Webアプリケーションを広く外部の脅威から
CentOS6.5にWeb Application Firewallのmod_securityを入れてみる | もふもふ技術部
WEBアプリケーションのユーザーが限定されていればiptablesやAWSのsecurity groupとかでIPフィルタリングしてしまうのですが、そうでない場合にhttpポートを全開放してしまうと、全世界からアタックし放題な状態になってしまいます。 海外からのアクセスブロックするとか、手段は他にも色々とありますが、今回はその一つであるWeb Application Firewallをインストールしてみます。 CentOS6.5で既にApacheが動いている状態でWeb Application Firewallであるmod_securityを入れてみますね。 インストール こちらを参考にしました。yumでインストールしていきます。 http://oki2a24.com/2013/09/27/yum-install-epel-modsecurity/ どうやらepelリポジトリを使用すればよ
WAF(Web Application Firewall)でWebサイトを脆弱性から守る : アジャイル株式会社
はじめに 現在多くのWebサイトで、多数のWebアプリケーションが利用されています。 Webアプリケーションを作成する上では脆弱性を持たないように、セキュア・プログラミングを行うのが原則ですが、脆弱性に対する攻撃方法は日々進化しており、これら攻撃全てに対応するのは困難な場合も多いです。 Webアプリケーションに脆弱性が発見された場合、Webアプリケーションを改修して問題を修正するのが根本的な解決策です。 しかし、この方法を採るのが困難である場合に、WAFを適切に導入・運用する事で、Webサイトを保護する事が可能になる場合があります。 特に利用しているWebアプリケーションが以下のような状態の場合、WAF導入を検討してみる価値はあると思います。 オーダーメイドにより開発したシステムだが、保守期間を過ぎており改修が困難。開発した会社が既に存在しない等。 オープンソースを利用しているが、古いバー
ModSecurityをソースからビルドしてhashdos対策に活用する
このエントリではModSecurityをソースからビルドする方法を説明した後、hashdos専用のチューニングを施す流れを説明します。 はじめに既にModSecurityについては、CentOS+yumおよびUbuntu+apt-getにより導入する方法を説明しています。このエントリでは、ModSecurityをソースからビルドする方法を説明します。 ModSecurityのビルドは依存関係が複雑であり、バージョンによってビルド方法が変わるなど、面倒な面があります。このエントリでは、CentOSとUbuntuの場合について、実際的なビルド方法を説明します。 準備するもの ModSecurityは以下のプロダクトに依存しています(ModSecurity HandbookP27)。ビルドに先立って準備しておく必要があります。 Apache Portable Runtime(APR) APR-U
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
