Apache HTTP Server向けのWebアプリケーションファイアウォール（WAF）「ModSecurity」を使ってみよう | さくらのナレッジ

テクノロジーカテゴリーの変更を依頼記事元:

knowledge.sakura.ad.jp

25 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

ntmukai “WAF Testing Framework”

2023/08/30 リンク

hidehara OSSのWAF ModSecurity の紹介など

infrastructure

2022/09/08 リンク

nilab 「WAFはWebサーバー宛のリクエストの中身をチェックし、定義されている検出ルールにマッチするかどうかでそのリクエストの正当性を判別する。そのため、適切に動作させるには適切な検出ルールを用意することが必要」

2021/08/29 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Apache HTTP Server向けのWebアプリケーションファイアウォール（WAF）「ModSecurity」を使ってみよう | さくらのナレッジ

オープンソースのWAF WAFとして利用できるソフトウェアは多数存在しており、その多くはセキュリティ企業... オープンソースのWAF WAFとして利用できるソフトウェアは多数存在しており、その多くはセキュリティ企業などが提供する商用製品/商用サービスとなっている。しかし、数は少ないがオープンソースのWAFも存在する。オープンソースのWAFとしてよく知られているのが次の5つだ。 ModSecurityはApache HTTP ServerやNginx、Microsoft IISのモジュールとして提供されているものだ。このモジュールを組み込むことで、これらWebサーバーをWAFとして利用できるようになる（図1）。図1 ModSecurityのWebサイト活発な開発が続けられており、採用実績も多い。DebianやUbuntu、Red Hat Enterprise Linux（RHEL）およびCentOSといったその互換OSなどでは標準でパッケージが提供されており、導入も容易だ。検出用のルールセットは

ブックマークしたユーザー

hiroomi2024/07/02
ntmukai2023/08/30
hidehara2022/09/08
nilab2021/08/29
rAdio2021/02/26
shodai2020/06/23
boyasan2020/02/25
yamashiro01102020/02/10
shimooka2019/05/29
nyuji2019/03/09
otapps2018/09/06
delegate2018/08/27
t_fujii2018/08/25
echizenyayota362018/04/09
wushi2017/10/20
kanno_s2017/10/17

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx