Anúncio
WAFって言いたいだけちゃうんか
25 de Dec de 2017•0 gostou•1,109 visualizações
0 gostaram
Seja o primeiro a gostar disto
mostrar mais
visualizações
Vistos totais
0
No Slideshare
0
De incorporações
0
Número de incorporações
0
Baixar para ler offline
Denunciar
Tecnologia
WAF(Web Application Firewall)は、悪意ある攻撃から防いでくれて便利ですけど、果たして万能なツールですか？という話。
Takashi UemuraSeguir
フリーランスSEAnúncio
Anúncio
Anúncio
Recomendados
Signature & Model Hybrid PlatformYOJI WATANABE
new AWS WAF update 概要と AMRの選び方でも足りないことYOJI WATANABE
WordPressセキュリティの 心配事を吹き飛ばせ！ WordCamp Kansai 2016yoshinori matsumoto
Word press セキュリティ show!!yoshinori matsumoto
WordCamp Haneda 2019 WordPress初心者のためのサイト運営虎の巻 #wchanedaHidekazu Ishikawa
WordPress サイトの 長期的メンテナンスNaoko Takano
WAFって言いたいだけちゃうんか
- WAFって 言いたいだけちゃうんか 2017/12/25 さくらの聖夜 ライトニングトーク 上村崇 @uemera
- 聖夜
- 聖夜といえば LAST CHRISTMAS
- LAST CHRISTMAS といえばWHAM!
- って言いたいだけちゃうんかWHAM!
- ありがとうございました
- WAFってなんですか？
- Web Application Firewall OS標準のファイアウォールツールでは防げない、 より高度な攻撃に対応できるファイアウォールツール
- WAF製品と言えば SiteGuard
- SiteGuardをVPSにインストールする方法を 「さくらのナレッジ」に書きました。
- ・SQL インジェクション ・クロスサイトスクリプティング(XSS) ・ディレクトリトラバーサル ・ブルートフォース こういう攻撃を防いでくれます
- 記事の要約 SiteGuardサイコー SiteGuardは神 SiteGuard使ってないヤツは情弱
- だがちょっと待ってほしい
- WAFは万能か？
- サーバー会社の人 WAFを作っている人 エンドユーザー WAFを入れたらええやん WAFを入れたらええやん タダやったら入れたってもええよ 下請け、サイト制作会社の人 おいやめろ
- なぜなのか？
- サーバー会社の人 WAFを作っている人 エンドユーザー サーバートラブルが減るから嬉しい WAF製品が売れて嬉しい タダやしなんか得した 下請け、サイト制作会社の人 面倒なことが増える
- トラブル事例 WAFを有効にしたら phpMyAdminでのDB更新ができな くなる。 ※ただしさくらのサーバーではありません
- 今まで動いていた処理が 動かなくなる 高度なWeb攻撃を 防いでくれる WAFを有効にすると...
- サイトがうまく 動かないんだけど WAF入れろボケ 板挟み サーバー会社の人エンドユーザー サイト制作する人
- 結論： WAFは人類にはまだ早い ※個人の感想です
- おわり
- ありがとうございました。 @uemera uemura 上村崇
Anúncio