Apache HTTP Server向けのWebアプリケーションファイアウォール（WAF）「ModSecurity」を使ってみよう | さくらのナレッジ
オープンソースのWAF WAFとして利用できるソフトウェアは多数存在しており、その多くはセキュリティ企業などが提供する商用製品/商用サービスとなっている。しかし、数は少ないがオープンソースのWAFも存在する。オープンソースのWAFとしてよく知られているのが次の5つだ。 ModSecurityはApache HTTP ServerやNginx、Microsoft IISのモジュールとして提供されているものだ。このモジュールを組み込むことで、これらWebサーバーをWAFとして利用できるようになる（図1）。 図1 ModSecurityのWebサイト 活発な開発が続けられており、採用実績も多い。DebianやUbuntu、Red Hat Enterprise Linux（RHEL）およびCentOSといったその互換OSなどでは標準でパッケージが提供されており、導入も容易だ。検出用のルールセットは
さくらのVPSでファイアーウォールが何も設定されていないのに驚愕したが ufw で解決 - babie, you're my home
さくらのVPS ってデフォルトではファイアーウォールの設定何もされてないという記事をみて驚愕した。と、よく考えたら Ubuntu 10.04 LTS を再インストールしたから、どっちにしても初期状態だな。 とりあえず確かめた。 $ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination オウフ、デフォルトは空なのか…… iptables の設定めんどくせぇなーどうしようかなー、と思っていたら、どうも Ubuntu では ufw という
次世代ファイアウォールとはなにか？--第4回：ファイアウォールの未来
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本特集「次世代ファイアウォールとは何か？」の最終回にあたる今回は、メインテーマである「次世代ファイアウォール」にちなみ、大手ファイアウォール、UTMベンダー各社がネットワークセキュリティ上の脅威をどのように分析し、次世代のファイアウォールの条件に何を示すのか、さらには各社が開発、販売する製品のユニーク性について取り上げてみたい。 新開発ASICとAMC拡張で新世代をうたうフォーティネット 「次世代ファイアウォールを定義するにあたり、注目すべきキーワードはネットワークトラフィックの増加と金銭目的の脅威、そして景気後退の3つだ」と語るのは、フォーティネットジャパンでビジネスディベロップメント ディレクターを務める西澤伸樹氏だ。 近年、ビデオ
【レポート】Bivioが提供するDPIベースのASGとは - 接続性+αの付加価値をソフトで実現 | エンタープライズ | マイコミジャーナル
既報のとおり、米Bivio Networksの日本法人であるビヴィオネットワークスは2010年4月にDeep Packet Inspection(DPI)ベースのマルチアプリケーションサービス・プラットフォーム「アプリケーション・サービス・ゲートウェイ(ASG)」を発表した。 同社が提供するASGとはいったいどういったものなのか、日本法人ビヴィオネットワークス 代表取締役の兵頭弘一氏にその内容を聞いたので、それをお伝えしたい。 ビヴィオネットワークス 代表取締役の兵頭弘一氏 そもそも同社の企業理念というものは「ワイヤスピード・ディープパケット処理に基づくアプリケーションとサービスの実現を可能とするネットワーキングシステムのリーディングサプライヤ」を目指すというもの。この考え方を元に事業を推し進める同社は現在、事業として第3段階に到達していると兵頭氏は説明する。 第1段階は「Bivio700
NGN時代の必須技術 : 連載／コラム : ビジネスコミュニケーション東京ジャーナル
[小林 佳和／こばやし・よしかず] NECにてボタン電話、ISDNルータ、CTI統合配線、IP電話システム、業界初のMS-Office連携テレフォニーシステムなどを開発。2003年には、音声20通話とデータ通信の同時併用が可能なQoS対応無線LANアクセスポイントを製品化。 平成11年、12年度他で山形大学非常勤講師。NECインフロンティア（株）ネットワーク開発本部（兼務）IPマーケティング戦略企画本部統括マネージャ。 第24回市村賞、地方発明表彰の千葉県支部長賞を受賞。マイクロソフトMVPアワード”Microsoft MVP for Microsoft Office Communications Server(Apr2007-Mar2008)”と”Communications & Collaboration - Communications Server(Apr2008-Mar2009)
Comodo Firewall @ Wiki
アップデート情報 リリースノート （ excite翻訳 ） COMODO公式フォーラム （ excite翻訳 ） 2010-05-07 主要な総合セキュリティソフトを評価する Proactive Security Challenge が更新された。テスト項目が 更新され ランキングが混乱していたが、CISはなお100％のスコアを維持している。 2010-04-13 COMODO Internet Security 4.0.141842.828がリリースされた。アップデートはCIS4ユーザーに通知される。このリリースには不完全な翻訳と思われる言語が搭載されておらず、それにより日本語も搭載されていない。以前からのアップデートの場合はそのまま日本語表示が利用できる。（ 以前の日本語言語ファイル ） 2010-03-25 COMODO Internet Security 4.0.138377.77
第9回 Windows 7のファイアウォール機能
前々回の「第7回 Windows 7のネットワーク機能概要とホームグループ」では、Windows 7のネットワーク機能の概要とホーム・グループ・ネットワークについて解説した。今回はWindows 7のファイアウォール機能について解説する。なおファイアウォールの機能はWindows Server 2008 R2の場合でもほぼ同じなので、以下ではまとめて記述しておく。 Windows OS向けファイアウォールの概要 Windows 7（およびWindows Server 2008 R2）のファイアウォール機能は、前身となるOSであるWindows Vista／Windows Server 2008のWindowsファイアウォール機能を強化したものになっている（関連記事参照）。そこで、これらのOSにおけるファイアウォール機能を簡単に比較しておこう。 Windows OS向けのファイアウォールは、
パケットフィルタリング 〜デバイスドライバ篇〜
はじめに パケットフィルタリングやパケットキャプチャといったテクニックはアプリケーションレベルでも十分に作成することが可能です。しかし、本格的なものを作るならば、デバイスドライバを利用した方がよいかもしれません。というわけで、今回はデバイスドライバを利用したパケットフィルタリング（パケットキャプチャ）を行ってみようと思います。アプリケーションレベルでのパケットフィルタリングについては「パケットフィルタリング 〜アプリケーション篇〜」を参照してください。 デバイスドライバを利用したプログラミングの入門テキストは、「Windows Device Driver Programming Part 1」と「Windows Device Driver Programming Part 2」を参照してください。 今回使用するプログラムは以下です。 DrvHookIp.zip そして、今回私が使用する環境
第15回 パケット・フィルタリングとQoS機能
前回まで3回にわたって，Linuxカーネルのネットワーク機能を解説しました。取り上げたのは，現在主流のネットワーク・プロトコルである TCP/IPの基本機能です。TCP/IPは標準的なプロトコルですから，Linuxだけでなく他の多くのOSでも利用できます。基本機能については，他のOSの実装も大体似通ったものとなっています。 Linuxは，TCP/IPの基本機能のほかに，さまざまな拡張機能を備えています。この記事の読者の方なら，一度はLinuxカーネルを再構築したことがあると思います。再構築の際にはカーネルの諸機能を設定するのですが，ネットワーク関連機能については実にさまざまなオプションが存在します。これらのオプションのほとんどは，「Networking options」という項目に収まっていますので，ぜひご覧下さい。今回は，良く利用される拡張機能について紹介します。 パケット・フィルタリン
高価なWAFはもういらない！SaaS型WAF「Scutum」の魅力 (1/2)
SaaS型のWAF（Web Application Firewall）サービスを銘打った「Scutum（スキュータム）」が6月にスタートした。WAFといえば高価で導入が難しいというイメージがあるが、ScutumはこうしたWAFの課題を一気に解消するという。さっそく提供元のセキュアスカイ・テクノロジーと技術協力を行なったビットフォレストの担当者を取材した。 アプライアンス1台分の料金で 8年間利用できるSaaSのWAF WAFはSQLインジェクションやXSS（クロスサイトスクリプティング）など、Webアプリケーションに対する攻撃を防御するのに特化したファイアウォールを指す。クレジットカード会社が策定したセキュリティ標準規格であるPCI DSS（Payment Card Industry Data Security Standard）の中でも実装が明示されており、昨今大きな注目を集めている。し
MOONGIFT: » Windows向けFirewall「wipfw」:オープンソースを毎日紹介
自宅で公開サーバを立てている人はもちろん、そうでない方も最近はセキュリティに気を遣うようになってきている。100%完璧なセキュリティはないだろうが、それでもある程度気をつけるだけで解決する問題は多い。 そこでFirewallの導入をしてみるのはどうだろう。FreeBSDで使われているパケットフィルタのWindows版だ。 今回紹介するオープンソース・ソフトウェアはwipfw、IPFWのWindows版だ。 wipfwではポートに対してそれぞれAccept、Rejectを設定していく。基本的には全て閉じた上で、必要なものについて順番にあけていくという方法になるだろう。 CUIで操作するのが基本ではあるが、wipfwのサイトではGUIフロントエンドも配布されている。これを使えば見やすい画面で、利用できる設定を一覧しながら指定できて便利だ。 インストール自体も.cmdファイルが付属しており、それ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Welcome to Telecommunication!!
ファイアウォール － ＠IT
パケットフィルタリング型ファイアウォール
サービス終了のお知らせ
連載記事 「習うより慣れろ！ iptablesテンプレート集」