WAF の履歴(No.9)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• WAF へ行く。
  • 1 (2021-11-14 (日) 21:02:48)
  • 2 (2021-11-15 (月) 11:29:54)
  • 3 (2021-12-15 (水) 14:40:02)
  • 4 (2022-09-10 (土) 14:03:41)
  • 5 (2023-03-04 (土) 16:54:13)
  • 6 (2024-09-21 (土) 21:38:18)
  • 7 (2025-08-27 (水) 20:20:26)
  • 8 (2025-10-12 (日) 21:31:53)
  • 9 (2025-10-14 (火) 20:27:24)

---

WAF†

• Web Application Firewall
• Webアプリケーションファイアウォール

概要†

• Webアプリケーションに対する攻撃を検知して遮断または無害化するソフトウェア
• Webサーバのリバースプロキシとして動作する

WAFの機能†

• Webアプリケーションに対する攻撃の検知・遮断
  • 通信の中身を制御する。
• サニタイジング機能（サニタイズ）
• SSLアクセラレータ機能
  • SSL/TLSで暗号化されたパケットを復号して監視することができる
• 負荷分散機能(ロードバランサ)
• Passiveモード
  • 送信元IPアドレスをそのままで中継する(送信元IPアドレスをWAFのIPアドレスに置き換えない)

WAFの分類†

• ホワイトリスト方式
  • 正常な通信パターンを登録しておき、パターンと一致した通信のみ通過させる
• ブラックリスト方式
  • 不正な通信パターンを登録しておき、パターンと一致した通信のみ遮断もしくは無害化する

WAF の種類†

• ソフトウェア型
  • ホスト型
  • ゲートウェイ型（リバースプロキシ型）
• クラウド型
• ブリッジ型

WAFが検知・防御する攻撃†

Webアプリケーションに対する攻撃†

• XSS
• SQLインジェクション
• OSコマンドインジェクション
• セッション・ハイジャック
• BOF攻撃

WAFの脆弱性†

• WAF自体がアドレスを持ったサーバとして機能するので、攻撃対象となる可能性がある。

対策†

• ファイアウォール、IPSで防御する
• ホストの要塞化

フォールスポジティブとフォールスネガティブ†

• 「不正検知」参照

WAFのサービス・ソフトウェア†

ソフトウェア型†

ホスト型†

• ModSecurity

• SiteGuard Server Edition - EG Secure Solutions
  https://siteguard.jp-secure.com/

ゲートウェイ型（リバースプロキシ型）†

• SiteGuard Proxy Edition - EG Secure Solutions

クラウド型†

• App Engine firewall -Google

• SiteGuard Cloud Edition - EG Secure Solutions

• Scutum
  https://www.scutum.jp/

• AWS WAF

• WAFCharm

関連サイト†

• Web Application Firewall 読本 (IPA)
  https://www.ipa.go.jp/security/vuln/waf.html

関連用語†

• ファイアウォール
• ハニーポット
• 不正検知
• IPS
• NIDS
• ModSecurity
• BIG-IP ASM - F5 Networks