WAFで攻撃に備える(｡･д･)o┫ﾞ;`;:ﾞ;`;:

＃＃＃

9回目の投稿となります。
NHN JAPANの遠藤と申します。

よろしくお願いいたします。

2018.9月のKUSANAGI バージョンアップにて、多数のセキュリティ対策用アプリケーションが簡単にインストールできるようになりました。

この事はプライムストラテジー穂苅様も記事として触れられているのですが、具体的にはこんなにあります・・・Σ（’ v ‘ノ)ノ

・WAF（ModSecurity、NAXSI）
・Vuls (脆弱性スキャン)
・Open Source Tripwire (IDS)
・Suricata (IDS IPS)

今回は一番上のWAFについて動作確認をしてみましたので、その事について少し書いてみます。
なお、ApacheとNginxで動作させるWAFが異なりますが、ここでは標準のNginx(NAXSI)をベースに説明します。

この続きは以下をご覧ください
リンク