インジェクション、クロスサイトスクリプティングに限定していました。これは、全てのルールを適用してしまうと偽陽性の発生確率が高まり、運用に支障が出るのを回避するためでした。公開している以下の資料を元にしていました。サイトを運営するなら一読の価値はある資料だと思います。サーバーへの攻撃頻度が高くなってきました。攻撃は失敗しているのですが、セキュリティパッチの出ていないゼロデイ攻撃をされないとも限りません。ルールを全て適用するように変更したのが昨日のことです。ログが大量に出ていました。変わったような感じです。エラーが発生している点です。明らかに不正ログインを試みようとして失敗しています。これだけでも、全ルールを適用した価値があるというものです。導入は推奨レベルを超えつつあるのではないかと思います。導入できない理由がない場合は、導入することを積極的に検討するレベルではないでしょうか。導入を検討するきっかけになれば幸いです。補足しておくと、昨日は攻撃が普段と比べると少なかったです。それでも、結構危険そうなアクセスが含まれています。いろんな情報を発信しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。