どうも、痩せている人の5倍ほど汗が出るライターのモリイです。夏は辛いっす。でも、LIGのみなさんと食べ放題に行きたい…。 さて、そんな私は、本業ではWordPress専用のセキュリティ診断サービスを運営しており、常日頃から皆さまのお役に立つセキュリティ対策を提供することを心掛けています。前回の記事「WordPressの5つの主要セキュリティプラグインを詳細に比較してみた」では、WordPressのセキュリティプラグインの比較をしてみました。 しかし、セキュリティプラグインだけでは、外部の脅威に対して十分な対策を講じることができません。そこで、今回はWebアプリケーションに対する「監視・対策」に用いられるOSS(オープンソース・ソフトウェア)のセキュリティパッケージを紹介させていただきます。 WordPressやJoomlaといったCMSだけでなく、Webアプリケーションを広く外部の脅威から
モチベーション やりたいこと この記事で書けないこと 検討 実装各種 mod_dumpio mod_mruby mod_security mod_security による POST リクエストのロギング mod_security について 試した環境 検証アプリケーション mod_security のインストール POST データをロギングする為の mod_security の設定 動かしてみる 以上 モチベーション Apache + PHP で運用している、とあるサービスのとあるエンドポイントについて、POST される際のデータに異常があり、レスポンスに異常が発生しているという体で、どんなデータが POST されているのかをログに残して分析したい。 やりたいこと POST リクエストの内容をログに残したい あくまでも POST リクエストのみを取得し、出来れば、任意のリクエストパスのみを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く