Firewall)について。転職して最初の頃、「わふ、わふ」言ってる先輩がいたのですが、本気で何言ってんだこの人と思ってました。Firewallという言葉とは思いもよらず。通常のファイアウォールとWAFの違い前回ファイアウォールについて記事で記載しましたが、通常のファイアウォールは通信プロトコルで言うところのレイヤー3/4による通信可否を制御するものでした。tansokun920.hatenablog.comでは、WAFはどういうものなのかと。名前の通り、Webアプリケーションに特化したファイアウォールということです。通信プロトコル階層で言うところのレイヤー7。アプリケーション層で制御を行います。HTTP/HTTPSに特化したものです。WAFの特徴WAFがアプリケーション層で制御を行うのは分かりましたが、他にどんな特徴があるのか。アプリケーション層、しかもHTTPに特化しているので、よりきめ細やかな設定ができる様になります。以下2つのタイプに分けられます。ポジティブモデル(ホワイトリスト)→通信を許可したものだけを通す。ネガティブモデル(ブラックリスト)→通信を拒否したものは通さない。このきめ細やかな設定により、WAFではWebアプリの脆弱性をつくような攻撃をブロックできます。SQLインジェクションしかり、XSS、不正ログインなどなど。いいことづくめの様に思えますが、一応デメリットも。L7の解析が必要なため、処理量が大きく、WAFはコスト高Webアプリに特化しているので、他のアプリケーションには対応していない処理量が多いので処理遅延が発生する可能性ありなどなど。言っても、公開サーバで攻撃を受けやすいWebアプリケーションの最後の砦の様なものなので、重要なWebサイトにおいては導入した方がいい様に感じます。次回は他のWeb関係の攻撃についてまとめてみます。Wallって何やねん関連記事2019-03-18SDRで使えるセルラーOSS先日、IoTSecJPでLTEに関するネタで登壇させていただきました。HTTP通信において、ユーザ管理的なこ...2017-08-08ファイアウォールとDMZ化についてファイアウォールについて調べてみた。はてなブログProセキュリティ、無線、IoT、5Gなどの技術的な内容から転職などのキャリア形成について気が向くままに書いてます。(2)スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。