技術戦略部より、tipsやノウハウなど技術的な話題を発信いたします。byDoSOSSなWAF、ModSecurityの導入1【インストール編】ここ最近、弊社のサイトへサイバー攻撃と思わしき不審なアクセスが増えてきました。大半はOSSな脆弱性検査ツールなどを悪用した、いわゆるスクリプトキディによるもののようです。それらはあまり高度なものではなく、今のところは情報漏えいなど大きな被害はありませんが、このまま放置していてはいずれ致命的な脆弱性が発見されてしまわないとも限りません。DELIVERY)にはブラウザからの普通のアクセスを逸脱した過度なHTTPリクエストがしばしばやってきます。大半は独自クローラーなどの悪意がある攻撃とは言えないものですがサイトに与える負荷は高く対応の必要がありました。今回の記事では弊社で行ったDoS攻撃対策の顛末をお送りします。