Log4jで話題になったWAFの回避/難読化とは何か
はじめに 2021年12月に発見されたLog4jのCVE-2021-44228は、稀に見るレベル、まさに超弩級の脆弱性となっています。今回、私はTwitterを主な足がかりとして情報収集を行いましたが、(英語・日本語どちらにおいても)かなりWAFそのものが話題になっていることに驚きました。ある人は「WAFが早速対応してくれたから安心だ！」と叫び、別の人は「WAFを回避できる難読化の方法が見つかった。WAFは役に立たない！」と主張する。さらにはGitHubに「WAFを回避できるペイロード(攻撃文字列)一覧」がアップロードされ、それについて「Scutumではこのパターンも止まりますか？」と問い合わせが来るなど、かなりWAFでの防御とその回避方法について注目が集まりました。 実はWAFにおいては、「回避(EvasionあるいはBypass)」との戦いは永遠のテーマです。これは今回Log4jの件で
WAFにおけるシグネチャの功罪
はじめに 私は「シグネチャ依存型のWAFは避けよう」という記事(以下、前記事)において、以下の内容を示しました。 WAFの仕事の本質は「分類」である WAFというのは、ソフトウェアが分類を行う場面である ソフトウェアが分類する＝AI/データサイエンス分野の技術である シグネチャは10年以上前の古い分類技術で性能が低く、2020年の時点で使うべきでない 上記だけ眺めれば、WAFにおいてシグネチャを使っても良い事はなさそうに見えます。しかし実際には、シグネチャ(あるいはルール)だけを使っている「シグネチャ依存型」のWAFが今もたくさん存在しています。つまり、何かしら、シグネチャが生き残っている理由があるはずです。 今回は、WAFにおけるシグネチャの利点・欠点について、より掘り下げて行きたいと思います。なお、本文内で何度か登場する「誤検知」は、「本来止めるべきでない正常な通信を、誤って攻撃と分類
AWS Black Belt Online Seminar 2017 AWS WAF
The document discusses Amazon Web Services (AWS) Batch and how it can help customers run batch computing workloads on AWS. It notes that AWS Batch automatically provisions the optimal quantity and type of compute resources (e.g., EC2 instances) required to run jobs efficiently. It also allows customers to integrate their own scheduling and application code with AWS Batch through simple API calls o
Lagom - Microservices Framework
The opinionated microservices framework for moving away from the monolith Lagom helps you decompose your legacy monolith and build, test, and deploy entire systems of Reactive microservices Lagom is Approaching EOL This project will only receive security patches until July 1, 2024, at that point the project will no longer receive any additional patches. If you are an existing customer of Lightbend
Agen SBOBET Mobile Judi Bola Terpercaya by Kudabola
Master Agen Judi SBOBET Indonesia Taruhan dengan SBOBET, salah satu merek game online terkemuka di dunia. Peluang terbaik dalam taruhan olahraga online, taruhan sepak bola, kasino, balap, dan permainan. Bergabunglah dengan kudabola dan dapatkan Bonus Deposit Anda! SBOBET adalah Spesialis Handicap Asia terkemuka di dunia yang menawarkan peluang terbaik dan pembayaran cepat. AGEN SBOBET MOBILE Berta
JavaScript Frameworks in 2016
InsightWorkCareershello@clock.co.uk+44 (0)1923 261166The Old School House, Bridge Road, Hunton Bridge, Kings Langley, Hertfordshire. WD4 8RQSidebarClock insightsKnowledgeHow toNews
Choosing a Web Framework/Language Combo for the Next Decade · Jacques Mattheij
Learning Romanian is rapidly turning into a huge exercise in Yak-Shaving. You often see the question “What stack should I use to develop my application on?” posed but rarely do you get any insight in the actual process once someone decides to answer it specifically, so both as an analogy to rubber-ducking this and showing you what went on while I made my choice I’ve decided to document the whole p
BigPipe
This talk introduced a brand new framework for Node.js which is based on the Blog post that facebook did back in 2010. BigPipe allows you to slice up your side in re-usable components called pagelets which are flushed to the page fully async. These components can be released in to npm and re-mixed. Creating a full front to back npm experience. Checkout the documentation on http://bigpipe.io
テッドベットカジノ - tedbetからボーナスを受け取る
スポーツブック このスポーツブックはプロフェッショナルでユーザーフレンドリーです。オッズは競争力があり、サイトはベッティングオプションの良いバラエティを提供しています。サッカー、バスケットボール、野球、ホッケー、ゴルフなど、すべての主要なスポーツイベントに賭けることができます。また、テッドベットカジノは、一部のゲームでライブベッティングを提供しています。 テッドベットカジノでのルーレット ルーレットは最も人気のあるカジノゲームの一つであり、Tedbet は様々なルーレットゲームを提供しています。初心者の方にも、経験豊富なプレイヤーの方にもご満足いただける内容となっています。アメリカンルーレットとヨーロピアンルーレット、そして本物のディーラーを相手にプレイできるライブカジノを提供しています。 テッドベット・カジノのポーカー ポーカーも人気のあるカジノゲームの一つで、Tedbet では様々なポ
Koa - next generation web framework for node.js
IntroductionKoa is a new web framework designed by the team behind Express, which aims to be a smaller, more expressive, and more robust foundation for web applications and APIs. By leveraging async functions, Koa allows you to ditch callbacks and greatly increase error-handling. Koa does not bundle any middleware within its core, and it provides an elegant suite of methods that make writing serve
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AdonisJS - A fully featured web framework for Node.js
GitHub - trailsjs/trails: :evergreen_tree: Modern Web Application Framework for Node.js.
Strapi - Open source Node.js Headless CMS 🚀
GitHub - keithwhor/nodal: API Services Made Easy With Node.js
GitHub - bigpipe/bigpipe: BigPipe is a radical new modular web pattern for Node.js