設定方法を解説!エックスサーバーでWAFを設定する方法!まとめ:WAF設定は必ず実施しとくべき!関連記事エックスサーバーでのセキュリティ対策にWAFの設定が無料に!Web運営している方で自前でサーバーを用意している人はかなり少ないのではないかと思います。そこで多くの方が利用するのがレンタルサーバー。私もエックスサーバーを使用していますが、Wordpress特化!というだけあって動作は軽いし速い。価格も安い!オールSSDの構成はだてじゃないないですね。※SSDとは何か知らない人はこちらパソコンの動きが遅い?理由はHDD!SSDでストレスフリーに高速化!しかもHPのSSL化も無料だから言うこと無しのWordpressブロガー必見のレンタルサーバー。そんなエックスサーバーが提供している無料のセキュリティ対策が『WAF設定』では『WAF』とは何か、を解説していきます。Firewall』の頭文字を取った略称です。Webアプリケーションの脆弱性を悪用してのサイバー攻撃からWebサイトなどを保護するためのセキュリティ対策です。多様化するサイバー攻撃の脅威からWebサイトを守るために、セキュリティ対策は必須です。昔はサイバー攻撃というと大企業が狙われるというイメージが多かったのではないかと思います。最近では中小企業や個人サイトを狙ったサイバー攻撃が激増しています。世界で一番利用者の多いセキュリティソフトのノートンを販売するシマンテック社の発表によるとサイバー攻撃を受けた会社のうち従業員が250人以下の小企業が占める割合は43%と言われています。攻撃者は標的企業の規模を問わないつまり攻撃者から見ると会社規模や個人かどうかは関係なく、攻撃者が利益を得られるかどうかにより、攻撃を仕掛けます。踏み込むと攻撃は無差別に実行され、引っかかったサイトを攻撃するといった感じですね。セキュリティ対策に脆弱性があると攻撃対象になりうるということになります。エックスサーバーでもこのような背景からWAFの無料提供をスタートしました。スポンサーリンクWAFとは一体なに?ファイアウォールやIPSとの違いを解説!ではWAFにはどのような役割や特徴があるのでしょうか。セキュリティ対策は大きく分けて下記のような通信レイヤーごとのセキュリティに活用されます。通信レイヤーごとのセキュリティ対策ファイアウォール:ネットワークレベルの保護IPS/IDS:サーバOS/ミドルウェアレベルの保護WAF:Webアプリケーションレベルの保護つまりWAFは『ファイアウォール』や『IPS』などで保護が不可能なサイバー攻撃をWebアプケーションの前面に配置することで、アプリケーションレベルで保護するという役割を持ちます。ファイアウォールとは何か?ファイアウォールとは『防火壁』を意味します。簡単に説明するとネットワークとネットワークの間に立てる壁のことで不正なアクセスをブロックするシステムのことです。サイバー攻撃の際は外部のネットワークから内部のネットワークへ侵入する必要があります。そのため様々な方法で侵入を試みますが、ファイアウォールではそんな外部からのアクセスを監視し、不正アクセスが無いかを常に監視してくれる壁・ガードマンのような役割を果たします。具体的にはパソコンに存在する『ポート』と呼ばれる出入り口を監視し、特定の通信を解放することで外部と内部の通信を制御しています。代表的なポート番号HTTP:80番HTTPS:443番このように通信ごとにポート番号は決まっています。ポートは0〜65535番が存在し、49152番以降はユーザーが自由に使用可能です。閉じておかないと攻撃者の侵入経路になるので注意が必要ですね。System」のことで日本語にすると『不正侵入検知システム』と呼ばれます。System』のことで、日本語にすると『不正侵入防御システム』と呼ばれています。ファイアウォールでは正常な通信と異常な通信を判断することは出来ないためこのIDSで検知し・管理者に通知します。対してIPSは異常な通信を通知して、ブロックまで実施します。通常IDS/IPSなどはWebサーバーのファイアウォールなどで活用されています。IPSで必ずしも通信をブロックすべき、というわけではなくシステムの運用上、通過させるべき通信もあるためIDSとIPSは用途に応じて使い分ける必要があります。WAFとは何か?ここでようやく本題のWAFについてです。技術的な話になりますが、ファイアウォールはあくまでパターンマッチングという方法で『ネットワークレベル』での攻撃を検出します。IPS/IDSはサーバーOSまでは防御可能ですが、Webアプリケーションまでは保護できません。Wordpress自体の脆弱性を突くサイバー攻撃の場合はファイアウォールやIPS/IDSでは防ぎ切ることは出来ません。そのためWordpressなどのWebアプリケーションを保護するためにWAFが存在します。Webサーバーの前面に配置することで不正なアクセスがWebサーバーに到達する前に、データをアプリケーションレベルで解析し保護します。これによりファイアウォール外のDMZ(非武装地域・つまりノーガードな場所・今回でいうWebアプリ)であっても保護できるのが特徴です。WAFではファイアウォールなどで対応できない攻撃を検知し遮断することができます。WAFはWebアプリケーション自体に脆弱性がある場合でも有効なため、ブロガーなどにも持ってこいですね。スポンサーリンクエックスサーバーではWAFの設定が簡単に無料で出来ますよ!設定方法を解説!ここまででWAFの必要性は理解してもらえたかと思います。必要なのはわかったけどどうやって設置するの?設定は簡単なの?お金はかかるの?こんな質問にお答えします!エックスサーバーでは追加料金も不要でWAFを設定することができます!しかも設定はとても簡単!ということで設定方法を解説していきます。エックスサーバーでWAFを設定する方法!まずはエックスサーバーの管理画面に移動します。画面の右下に『WAF設定』というボタンがあるかと思います。次にドメインの選択画面に移ります。今回WAF設定をしたいドメインを選択します。すると次のような画面が現れます。初期値だと各設定項目が全てOffになっているとおもいます。これを全部ONにして、右下の『確認画面へ進む』をクリック。あとは次に表示される画面も『OK』を押せば完了。変更後は『反映待ち』にステータスが変わります。一時間もすれば『反映待ち』も消えるのでこれでOKです。目次に戻るスポンサーリンクまとめ:WAF設定は必ず実施しとくべき!いかがでしたか?めちゃくちゃ簡単じゃないですか?しかも無料です!そして設定変更後も特に不具合などもありませんのでご安心を!WAFはエックスサーバー利用者でWordpressを使用しているなら必ず設定しといた方が良いです。インターネットの世界において『日本だから大丈夫』っていうことはありません。インターネットは国の管理するインフラとは違い原則は自由参加かつ自己責任の世界です。グローバルで全て同じ『インターネット』という規格の中で動いています。アメリカのサーバーにも繋がるし、北朝鮮にもつながっている。『日本だから安心』という考えは捨てて、現状出来る最高レベルのセキュリティ対策を是非行ってもらえれば幸いです。誰が使っても美しく、スマホにも自動対応するので初心者ブロガーにもオススメのテーマです。コメントをキャンセルメールアドレスが公開されることはありません。SEO順位検索ツール【Rankguru】を導入!コスパ最強のツールでは?設定方法・ツールサーバーブログABOUTこの記事をかいた人もとゆきIT・ガジェット・VOD・ゲームが好きな30代既婚者。営業マンが本業だが、酒の勢いでブログを開設してしまった結果、350記事を超えて記事を投稿するほどブログにどハマり中。2020.2.17映画『アラジン』のフル動画を無料で見る方法を解説!あらすじや評価・感想もまと...WiMAXとは何?ポケットWifiとは違いは?メリット・デメリットを解説!スピードの速いポケットWifiが欲しいならWiMAX退職代行サービスのメリットとは?会社を辞めるって大変!【仕事を辞めて初めて気づいた体験談】RECOMMENDこちらの記事も人気です。2019.4.25SEO順位検索ツール【Rankguru】を導入!コスパ最強のツールでは?スポンサーリンク筆者プロフィールもとゆきIT・ガジェット・VOD・ゲームが好きな30代既婚者。営業マンが本業だが、酒の勢いでブログを開設してしまった結果、350記事を超えて記事を投稿するほどブログにどハマり中。