臼田佳祐(128)8585件のシェア(ちょっぴり話題の記事)この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、臼田です。SQLi(SQLインジェクション)を検知してみたいと思います。WAFマネージドルールって何?本記事では説明しないので、下記をご確認下さい。WAF上記リリースの通り、F5から3つのマネージドルールが追加され、現状では全14ルールあります。簡単に追加されたルールについて説明します。既存のルールについても先述のブログをご参照下さい。F5ウェブの悪用から守ります。10の一部であるWeb攻撃から保護します。Webアプリケーションセキュリティの信頼できるリーダーであるF5を使用して、アプリケーションとサービスを保護します。WAFF5のボット検出シグネチャを使用すると、脆弱性スキャナー、スクレイパー、電子メール訂正機能、ネットワークスキャナー、SPAMボット、スパイウェア、Webスパイダー、Webサーバーストレスツールを含む不要なボットアクティビティーをフィルターできます。料金は各マーケットプレイスのページをご確認下さい。Rules現状では、全てのルールが下記のようになっていました。$1.2月$20+αでF5のWAFが使えると考えると、激安ですね!検知してみたマネージドルールの適用についても、先述のブログと同じなので割愛します。F5をCount(検知)モードで試してみます。今回利用するのはDVWAのXSSとSQLiです。調べてもらえれば分かる人には分かるので、詳細は省きます。/dvwa/vulnerabilities/xss_r/でXSSを試します。次に/dvwa/vulnerabilities/sqli/でSQLiを試します。検知できたか確認してみます。ACLページでルールに引っかかったサンプルリクエストが確認できます。検知できていることが確認できました。CloudWatchの画面でも確認してみます。CountedRequestsで数えられていることが確認できました。CLIを利用すると、体感では30秒程度で検知したものを取得することができます。下記にpythonでのサンプルスクリプトを載せておきます。timedelta(minutes=60)})print(r['SampledRequests'])まとめF5のマネージドルールが追加され、より選択肢が広がりました。1,289,744AWSとセキュリティを頑張る。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。