WAFを活用する上で入れておきたいファイアウォールのルール定義 - STORES Product Blog

テクノロジーカテゴリーの変更を依頼記事元:

product.st.inc

78 usersがブックマークコメント

2

現在プライベートモードです設定を変更する

78 users product.st.inc

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント2件

●注目コメント ●新着コメント

poad1010 この記事をおすすめしました ●ネットワーク ●techfeed 2023/05/18 リンクその他 ● ● ●

tkysktmt “リクエストのホストヘッダが正しい値を指していない場合はブロックするルールを追加するだけで、ログを分析する際のノイズの大部分は排除” 2023/05/16 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fproduct.st.inc%2Fentry%2F2023%2F05%2F15%2F135300" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://product.st.inc/entry/2023/05/15/135300">WAFを活用する上で入れておきたいファイアウォールのルール定義 - STORES Product Blog</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/product.st.inc/entry/2023/05/15/135300">はてなブックマーク - WAFを活用する上で入れておきたいファイアウォールのルール定義 - STORES Product Blog</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁WAFを活用する上で...﹂が注目されています。気持ちをシェアしようプロダクト基盤本部の藤原です。本エントリではWAF(Web Application Firewall)を活用していく上で、最初に導入をお勧めするファイアウォールルールを解説します。 WAFとは WAF︵Web Application Firewall︶とはWebアプリケーションに特化したファイアウォールです。 HTTPリクエストのヘッダやボディの内容から不審なリクエストを判別し、アクセスをブロックすることを目的としています(図1)。図1 WAFの役割 WAFの活用を通じて実現したいこと WAFの活用を通じて実現したいことはなんでしょうか。悪意のあるリクエストや不審なリクエストからアプリケーションを保護することでしょう。不審なリクエストとしては、宛先が合っていないリクエスト(HTTPのホストヘッダを誤っている)1や、スクリプトキディ的なものから攻撃対象を精緻に分析したものまでさまざま ●WAF ●あとで読む ●aws ●SQL ●セキュリティ