オープンソースのWAF WAFとして利用できるソフトウェアは多数存在しており、その多くはセキュリティ企業などが提供する商用製品/商用サービスとなっている。しかし、数は少ないがオープンソースのWAFも存在する。オープンソースのWAFとしてよく知られているのが次の5つだ。 ModSecurityはApache HTTP ServerやNginx、Microsoft IISのモジュールとして提供されているものだ。このモジュールを組み込むことで、これらWebサーバーをWAFとして利用できるようになる（図1）。 図1 ModSecurityのWebサイト 活発な開発が続けられており、採用実績も多い。DebianやUbuntu、Red Hat Enterprise Linux（RHEL）およびCentOSといったその互換OSなどでは標準でパッケージが提供されており、導入も容易だ。検出用のルールセットは
はい、Apache等Webサーバーの機能を用いることで接続元IPアドレス限定、制御、制限することが可能です。 まず初めに、LBAではソースNATをして負荷分散を行います。この際、アクセス元クライアントのIPはLBAのIPにNATされれ、またLBAのIPは固定でないため、負荷分散先のiptablesやComputeで提供するセキュリティグループなどでは通信元の制御を行うことが出来ません。しかし、 FAQ:ロードバランサー使用時に、ログにクライアントのIPを記録できますか？にある通り、X-Forwarded Headerを用いることでアクセス元クライアントのIPを記録することが可能です。これを利用し、Webサーバー側においてアクセス制御を行うことが可能です。 以下、参考までにApache, CentOS6.5 オフィシャルテンプレートより構築した仮想サーバーにおけるアクセス制御の例を示します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
