週間くらいたちましたが、感想としては役に立つけど運用が大変だなということです。導入したのですが、それでも偽陽性、つまり、本来問題のないリクエストを攻撃と誤検知してしまうことがとても多いです。大変とは聞いていましたが、一通りテストして偽陽性を除外したつもりなのに、使っていると何度となくリクエストが拒絶されてしまいます。その度にログを確認し、偽陽性の除外をしなければいけないので大変です。システムを触れる場所で偽陽性が発生するとも限らず、作業をあきらめなければいけないこともあります。導入するには、十分な時間をとり、システム全体を動作させないといけないですね。その傾向が強いようです。検索すると「いまModSecurityで大変なら」という広告が検索結果に表示される訳ですね。アプリケーションに潜在的に潜んでいる脆弱性を保護してくれるので、導入している安心感はかなりあるので導入してよかったと思っています。いろんな情報を発信しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。