運用して1年以上たったので、この1年間このサイトがどのような攻撃を受けていたのかを分析した結果を公開します。いったセキュリティの分析結果は企業ではなかなか公開できないと思うため、お役に立つのではないかと思います。ファイルのダウンロードもありますので、必要に応じダウンロードしてください。攻撃件数は、2017年9月の1570件をピークに減少傾向。最近は月間400件から500件程度で推移している。攻撃の種類は波はあるものの「SQLインジェクション」と「クロスサイト・スクリプティング」の攻撃が多い。件数は多くないが継続して「OSコマンドインジェクション」といった非常に危険な攻撃も検知されている。トピック件数では、strutsとphpへの攻撃が継続して検知されている。最新バージョンへのアップデートを強く推奨。運用してみてレポートを分析した感想としては、個人サイトなのにずいぶんと多く攻撃を受けているなというものです。セキュリティを掲げているのも影響しているかもしれませんが。継続して攻撃を受けているため常に最新版にアップデートしていく運用体制が求められますね。継続して攻撃を受けているため、互換性よりはセキュリティ側に倒すぐらいの運用にしていった方がよいかもしれません。導入していたのですが、攻撃は防げてもこういった分析ができなかったため実際どの程度の脅威があるのかが視覚化できなかったのですよね。優れていると思います。導入することをオススメしたいですね。ないと防げないと思いますので。ファイルのダウンロードは以下よりどうぞ。いろんな情報を発信しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。