Hatena Blog Tags
はてなブログ トップ
WAF
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

WAF

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ForgeVision Engineer Blog•18日前

AWS WAF Web ACL Rule "Allow" と "Count" の違いを理解したよ

こんにちは、AWSグループの平原です。 皆様は、ダーツという室内競技をプレイしたことがあるでしょうか？ ダーツは円形のボードにアローを投げ、得点を競う室内競技です。 ゲームの種類は、シンプルに得点を競うカウントアップや特定の点数からカウントを減らしていくゼロワン、的のエリアを取り合うクリケットなどがあります。 最近では、ダーツバーやアミューズメント施設などで気軽に楽しむことができます。 私は会社のイベントなどで楽しむ程度ですが、とても面白い競技だと感じています。 皆様も機会があればぜひ挑戦してみてはいかがでしょうか。 といったところで今回は、AWS WAF Web ACL Rule の"All…

#AWS#WAF

関連ブログ

for Startups Tech blog•2ヶ月前

CloudFrontのWAFで403？実はIPv6が原因だった話

こんにちは、エンジニアの田畑です。今回は、AWS WAF & Shiled（以下「WAF」）とAmazon CloudFront（以下「CloudFront」）の構成で発生した、403エラーの事例についてご紹介します。 同じようなトラブルに遭遇した方の助けになればと思い、この記事をまとめました。 はじめに 何が起きたのか？ 原因 IPv4とIPv6 デュアルスタックとは IPv4とIPv6はどちらが優先されるのか？ どうやってIPv6で接続されていると気づいたのか？ 解決法 AWSのIPv6対応状況 自分のIPアドレスを簡単に確認できるサービスまとめ ifconfig.io WhatIsMyI…

#AWS#AWS CloudFront#WAF#403エラー
サーバーワークスエンジニアブログ•2ヶ月前

AWS WAF 適用環境におけるペネトレーションテストの目的と対応方法を整理する

マネージドサービス部 佐竹です。 本日は AWS WAF を運用していると良くあるシチュエーションの1つ「ペネトレーションテストでの対応」について、その目的と対応方法をまとめます。 はじめに ペネトレーションテストの必要性について 最初にペネトレーションテストの目的を明確にする AWS WAF 適用環境におけるペネトレーションテストの対応方法 対応方法1: WAF を有効にしたままテストを行う 対応方法1のメリット 対応方法1のデメリット 推奨されるケース 対応方法2: WAF を一時的にデタッチしてテストを行う 対応方法2のメリット 対応方法2のデメリット 推奨されるケース 対応方法3: W…

#WAF#AWS WAF#セキュリティ
サーバーワークスエンジニアブログ•2ヶ月前

AWS WAF とは何か？その基礎と用語を学ぼう

マネージドサービス部 佐竹です。 本日は AWS WAF を基礎から学び直してみようというブログになっています。対象読者は「AWS WAF を今から使ってみよう」と考えはじめた方に向けて「わかりやすく」記載しています。 はじめに なぜ WAF が重要なのか？ 1. ウェブサイトを狙った攻撃に特化した防御装置 2. 不正アクセスやサービス停止攻撃（DDoS）にも有効 3. 「多層防御」の要として導入が進んでいる AWS WAF の優位性 AWS WAF のバージョンに関する補足 AWS WAF の基本動作 通信の評価と「アクション」 評価を終了させる (Terminating) アクション: A…

#WAF#AWS WAF#セキュリティ
SevenAtOneDebug•6ヶ月前

OWASP CRS v4を読解しよう　-基本機能編-

概要 このシリーズでは，代表的なWAF用ルールセットであるOWASP CoreRuleSet (OWASP CRS)について理解を深めるために，CRSの検知機能や，ルールについて見ていきます．対象とするCRSのバージョンは，最新のv4とします． 本記事ではその初回として，CRSの概要と，CRSで定義されている基本的な検査機能について説明します． OWASP CoreRuleSetについて OWASP CoreRuleSet (以降 CRSと略記します) は，Web Application Firewall (WAF) 用のルールセットです．CRSは，Modsecurityをはじめとするルールベ…

#OWASP#ModSecurity#WAF#OWASP CRS
カミナシ エンジニアブログ•6ヶ月前

Amazon CloudFront VPC オリジンの魅力と WAF バイパスからの脱却

どうもセキュリティエンジニアリングの西川です。風邪を引いたせいでしばらくお酒が飲めていません。クラフトビールが冷蔵庫に所狭しと配置されていて、一向に減らないため妻から以下略 Amazon CloudFront VPC オリジンが2024/11/20に発表されましたがもうみなさん触られましたか？今日はセキュリティ観点でこの機能がどうして嬉しいのかやこれがない場合の落とし穴について話をしていこうと思います 何が嬉しいの？ ALB や EC2 インスタンスへ直アクセスができなくなるということが嬉しいです。これらのリソースはプライベートサブネットに配置され、外部から直接そういったリソースへアクセスがで…

#AWS#CloudFront#WAF#Security
miya10kei•8ヶ月前

WAFの比較はむずかしい、、、というはなし

最近、2つのWAF(Web Application Firewall)製品を比較するということをして感じたことメモしておく。 結論としては「WAFの比較ってむずくない😱？」 今回はもともととあるWAF製品を使っていて、とあるイベント🎪で良さそうなWAF製品を紹介されたので比較してみた。 ■ 機能面での比較はむずかしい WAFで設定できるルールだったり、ダッシュボードだったり、アラートだったり、、、といったものは最近のWAF製品だとどれも大差がないんじゃないかと思う。もちろん製品固有の機能があったりするとは思うが、じゃーその機能あなたのシステムでホントに使いますかと聞かれると悩んでしまう🤔おそら…

#WAF
SEが生成AIを活用してWEBコンテンツ作成を自動化する•10ヶ月前

令和5過去問_基本情報_科目A_WAFの設置場所

2023年5月（令和5年）の過去問題です 【問１０】 図のような構成と通信サービスのシステムにおいて，Web アプリケーションの脆ぜい弱性対策のためのWAF の設置場所として，最も適切な箇所はどこか。ここで，WAF には通信を暗号化したり，復号したりする機能はないものとする。 ア a イ b ウ c エ d 『解答』ウのc ★解説 ～ChatGPTによる～ Web アプリケーションファイアウォール（WAF）の設置場所として最も適切なのは、インターネットとWebサーバーの間です。具体的には、以下の理由からこの場所が最適です。攻撃の遮断：WAFは外部からの攻撃トラフィックを早期に検知し、ブロックで…

#基本情報技術者試験#過去問題#WAF#最適な設定箇所
Yuta NakataのBlog•1年前

CloudFormationを用いて、AWS WafをCloudFrontに紐づける方法

この記事について 取り扱う内容 AWS WAFをCloudFormationを用いてdeployする deployされたAWS WAFをCloudFrontに紐づける方法 取り扱わない内容 CloudFormationの使い方 AWS WAFにおけるRule設定 Wafのソースコード Resources: Waf: Type: AWS::WAFv2::WebACL Properties: Name: webacl Scope: CLOUDFRONT DefaultAction: Allow: {} VisibilityConfig: SampledRequestsEnabled: true C…

#WAF#CloudFront
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

Cross-Site Scripting via Web Cache Poisoning and WAF bypass から学ぶ

ソース： ltsirkov.medium.com 脆弱性：Web Cache Poisoning, WAF, XSS 訳： og:urlとは？ og:urlのメタタグは、Open Graphプロトコルの一部で、ウェブページがSNSやその他のプラットフォームで共有されたときに表示されるURLを指定するためのタグで。これにより、共有されたコンテンツが適切にリンクされ、正しいURLが表示され。例えば、ページが他の場所にリダイレクトされている場合や、SEOの理由で異なるURLを表示したい場合に便利で。 この脆弱性を悪用するには、 Cloudflare WAF をバイパスする必要があり、アプリケーション…

#WebCachePoisoning#XSS#WAF