AWS WAF（ウェブアプリケーションファイアウォール）| AWSAWS WAF は、可用性に影響を与えたり、セキュリティを侵害したり、リソースを過剰に消費したりする可能性のある一般的なウェブエクスプロイトやボットから保護するのに役立ちます。
【初心者向け】オープンソースのWAF「ModSecurity」をCentOSに構築した話 - Qiita
LIGブログを見ていたところ、オープンソースのWAF「ModSecurity」が紹介されている記事を発見しました。 前職で、ゲーム会社に常駐してWebサーバを構築していた際、Webサーバの前段にWAF（Web Application Firewall）を置いて、WebサイトやWebアプリケーションの脆弱性を悪用した攻撃を防御していたのを思い出し、勉強のために、ModSecurityをCentOSに構築してみました。 なお、一般的には、インターネット側からみて、一番手前にFirewallがあり、二番目にIDS/IPS、三番目にWAFがあって、最後にWebサーバにたどり着く構成になります。 それぞれが防御できるレイヤや攻撃が違うので、どれか1つを入れたからサイバー攻撃への対策は十分というわけではありません。それぞれの違いは、以下の通りです。 引用元：ネットワークエンジニアとして | http:
Web Application Firewall - Wikipedia
Web Application Firewall（略称:WAF、ワフ）とはウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するセキュリティの一種[1]。WAFを導入するウェブサイト運営者は、検出パターンを設定することで、ウェブサイトとウェブサイト利用者との間の通信の内容を機械的に検査する。WAFを使用することで、以下の効果が期待できる[1]。 脆弱性を悪用した攻撃からウェブアプリケーションを防御する。 脆弱性を悪用した攻撃を検出する。 複数のウェブアプリケーションへの攻撃をまとめて防御する。 検出パターンにクレジットカードの番号や個人番号といった特徴のある個人情報のパターンを設定することで、そういった個人情報が悪意のある人に送信されてしまうことを防ぐといった使い方もできる[1]。 セキュリティ対策としては、ウェブアプリケーションの実装面での根本的な対策ではなく、
WAF - Google 検索
WAF（ワフ）は”Web Application Firewall”の略で、「Webアプリケーションの脆弱性を悪用した攻撃」からWebサイトを保護するセキュリティ対策です。 Webサーバーの前段に設置して通信を解析・検査し、攻撃と判断した通信を遮断することで、Webサイトを保護します。
JP-Secure、Apacheモジュール型WAFソフトのサポートOSを拡大
ジェイピー・セキュア（JP-Secure）は2012年7月30日、ホスト型で動作するWAF（Webアプリケーションファイアウォール）ソフト「SiteGuard Lite」（写真、関連記事）の新版（Ver1.10）を発表した。Webサーバー上で直接動作し、不正な攻撃からWebアプリケーションを守る。新版では、稼働OSを拡大した。1ライセンス当たりの価格（税別）は、初年度が年額25万2000円、2年目以降は半額。 SiteGuard Liteは、SQLインジェクションやXSSといった、Webアプリケーションの脆弱性を狙った攻撃を検知して、これらの攻撃から防御するWAFソフトである。不正攻撃かどうかは、攻撃をパターンを知識化したシグネチャを用いて検出する。パターンファイルは自動的に更新する。カスタムシグネチャの作成もできる。 Apache HTTP Serverの機能拡張モジュール（module
JP Secure、Apacheに組み込むWAF「SiteGuard Lite」発表 - β版を無償提供
JP Secure、Apacheに組み込むWAF「SiteGuard Lite」発表 - β版を無償提供 ジェイピー・セキュアは12月15日、Webサーバにモジュールとして組み込んで利用するホスト型のWebアプリケーションファイアウォール(WAF)「SiteGuard Lite」のベータ版をリリースしたと発表した。正式版の販売は2012年2月中旬に開始される予定。 SiteGuard Liteは、同社が以前から提供してきたプロキシ(ネットワーク)型のWAF製品「SiteGuard」の機能を継承したホスト型製品。Webサーバに組み込むため、専用ハードウェアを必要とせず、ネットワーク構成を変更することなく導入できる。「トラステッド・シグネチャ」と呼ばれるブラックリスト型の防御機能を搭載するほか、設定項目を必要最低限に抑えており、高度な知識がなくても迅速に導入できるといった特徴を備えている。 対
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ModSecurity (mod_security) - Open Source Web Application Firewall
ModSecurity - Google 検索
